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Ein Fahrzeug-Bordstauersystem rum Steuem von ver- 
schiederten Einrichtungen, die in einem Motorfahrzeug 
angebracht sind, wird beschrieben. Ein Steuerprogramm fur 
das Steuereystem kann durch eine vereinfachte Verarbei- 
tungsprozedur mit einem einfachen Hardware-Airfbau gain- 
dert werden, wahrend vermiedon wird. ds& SteuervariabJen, 
die in einem Backup-Speicher mit wahlfreiem Zu griff ge- 
speichert und bei der Ausfuhrung des Steuerprogramms 
verwendet warden, ungeeignet sind. Ein Bootstrap-Pro- 
gramm (13) epricht auf ein Befehtssignal (C) en. welches von 
einer externan Speicher-Neuschreibungseinrichtung (50) auf 
das Neuschreiben des Steuerprogramms bin ausgegeben 
wird, um dadurch eine Inrtiaiisierungsflagge (FN) in einem 
Backup-RAM (14), welches Steuervariabten enthalt, zu set- 
zen. Das Steuerprogramm, welches mit aktualisierten Daten 
neu geschrteben wird, welche von der Speicher-Nauschrei- 
bungseinrichtung (50) geliefert werden. spricht auf den 
Setzzu stand der Initialisierungsflagge (FN) auf eine Aktivia- 
rung hin an, um dadurch die in dem Backup-RAM (14) 
gespeicharten Steuervariabten zu initialisieren, so da 8 die 
Steuarvariablen mit dam Steuerprogramm ubereinstimmen. 
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Beschreibung 

Die vorliegende Erfindung betrifft allgemein ein 
Steuersystem an Bord eines Fahrzeugs filr ein Motor- 
fahrzeug, wobei das System in einem Motorfahrzeug 
installiert ist und eine Steuervorrichtung umfaBt, bei- 
spielsweise eine elektronische Steuereinheit (nachste- 
hend auch abgekfirzt als ECU bezeichnet) zum Steuern 
von Einrichtungen, die in dem Motorfahrzeug ange- 
bracht sind, beispielsweise einer Energieubertragung, 
die aus einer Brennkraftmaschine, einem Getriebe und 
anderen Einheiten besteht Insbesondere betrifft die 
vorliegende Erfindung ein Fahrzeug-Bord-Steuersy- 
stem, welches einen Sicherungs- oder Backup-Speicher 
mit wahlfreiem Zugriff (nachstehend auch als Backup- 
RAM bezeichnet) zum Steuern von Steuervariablen 
umfaBt und das automatisch das Backup- RAM ohne 
einen Ausfall initialisieren kann, wenn die Spezif ikatio- 
nen eines Steuerprogramms, welches auf einer Zentral- 
verarbeitungseinheit CPU laufen soil, die in der Steuer- 
vorrichtung eingebaut ist, verandert oder durch ein neu- 
es ausgetauscht werden. Ferner betrifft die Erfindung 
auch ein Verfahren zum Neuschreiben des Steuerpro- 
gramms und der Steuervariablen daffir. 

Zum besseren Verstandnis der vorliegenden Erfin- 
dung wird nachstehend zunachst die Hintergrundtech- 
nik davon beschrieben. Fig. 8 ist ein Blockschaltbild, 
welches beispielhaft eine allgemeine Anordnung eines 
herkommlichen Steuersystems an Bord eines Fahrzeugs 
(z. B. eine Motorsteuervorrichtung) zeigt, das bislang 
be kann t ist 

Unter Bezugnahme auf die Figur umfaBt das her- 
kommliche Fahrzeugsteuersystem eine Steuervorrich- 
tung, beispielsweise eine Motorsteuervorrichtung, ECU, 
wobei die Vorrichtung einen Mikrocomputer 10, eine 
Rucksetzstcuerschaitung 20 zum Initialisieren oder Zu- 
rucksetzen des Betriebszustands des Mikrocomputers 
10, eine Reserve- oder Backup-Energieversorgungs- 
schaltung 30 fur eine Unterstiitzung oder einen Backup 
einer Energieversorgung fur den Mikrocomputer 10 
und eine externe Eingabe-/Ausgabe-Schnittstelle (nicht 
gezeigt) zum Verbinden eines fur eine externe Steue- 
rung bestimmten Objekts (welches nachstehend noch 
beschrieben wird) 40 mit einer in den Mikrocomputer 10 
eingebauten Eingangs-/Ausgangs-Schnittstelle 16. 

Der Mikrocomputer 10 umfaBt wiederum eine CPU 
(Zentralverarbeitungseinheit) 11 zum Steuern von 
Bordvorrichtungen oder Einrichtungen 40, beispielswei- 
se einer Brennkraftmaschine, einer Energieubertragung 
einschlieBlich eines Getriebes und/oder dergleichen, die 
in einem Motorfahrzeug angebracht sind, ein beschreib- 
bares nicht-fluchtiges ROM (Nur-Lese-Speicher) 12, der 
ein Steuerprogramm oder Programme speichert, die 
von der CPU 11 zum Steuern von Betriebsvorgangen 
der voranstehend erwahnten Vorrichtung oder Einrich- 
tung ausgefuhrt werden, ein Urlade- oder Bootstrap- 
Programm 13, welches ebenfalls von der CPU 11 ausge- 
fuhrt wird, urn das in dem beschreibbaren nicht-fluchti- 
gen ROM 12 gespeicherte Programm zu andern, und ein 
Sicherungs- oder Backup- RAM (Speicher mit wahlfrei- 
em Zugriff) 14 zum Speichern von Steuervariablen, die 
bei der A us fun rung des Steuerprogramms oder der Pro- 
gramme verwendet werden. 

Das beschreibbare nicht-fluchtige ROM 12 besteht 
aus einem loschbaren programmierbaren Nur-Lese- 
Speicher oder kurz einem EPROM, beispielsweise ei- 
nem Flush-ROM. 

Nebenbei gesagt, sei erwahnt, daB das Bootstrap-Pro- 
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gramm 13 auch in einem ROM gespeichert ist, welches 
getrennt von dem beschreibbaren nicht-flfichtigen 
ROM 12 vorgesehen ist 

Ferner ist der Mikrocomputer 10 mit einer Adressen- 

5 anderungsschaltung 15 ausgerustet, welche zwischen 
der CPU 11 einerseits und dem beschreibbaren nicht- 
fluchtigen ROM 12 und dem Bootstrap-Programm 13 
andererseits angeordnet ist, wobei die Adressenande- 
rungsschaltung 15 zum Umandern oder Umschalten der 

io Ausfuhrungsadresse einer Speicherkarte (die nachste- 
hend noch beschrieben wird) der CPU 11 auf ein Boots- 
trap-Programm 13 von dem Steuerprogramm, welches 
in dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
chert ist, beim Neuschreiben des Steuerprogramms 

15 dient 

Oberdies ist der Mikrocomputer 10 mit der Eingangs- 
/Ausgangs-Schnittstelle 16 und einer Backup-Energie- 
versorgungs-Aus-Entscheidungsschaltung 17 versehen, 
um eine Entscheidung daruber zu treffen, ob die Ener- 

20 gieversorgung von der Backup-Energieversorgungs- 
schaltung 30 unterbrochen oder aus ist oder nicht. 

Die in dem Mikrocomputer 10 eingebaute CPU 1 1 ist 
mit einem fur die Steuerung bestimmten Objekt oder 
mit Einrichtungen 40 (die nachstehend noch beschrie- 

25 ben werden) fiber die Eingangs-AAusgangs-Schnittstelle 
16 und der externen Eingangs-/Ausgangs-Schnittstelle 
(nicht gezeigt) verbunden. Gewohnlicherweise hilt die 
Backup-Energieversorgungs-Aus-Entscheidungsschal- 
tung 17 die Ein- Zus tan ds- Information, die anzeigt, daB 

30 die Backup-Energieversorgungsschaltung 30 gultig ge- 
macht ist Wenn jedoch die Backup-Energieversor- 
gungsschaltung 30 unterbrochen wird (d. h, einen Aus- 
Zustand annimmt), selbst wenn dies nur einmal stattfm- 
det, wird die Backup-Energieversorgungs-Aus-Ent- 

35 scheidungsschaltung 17 auf den Zustand festgelegt, der 
den Aus-Zustand der Backup- Energieversorgungsschal- 
tung 30 anzeigt 

Das beschreibbare nicht-fluchtige ROM 12, welches 
das Steuerprogramm speichert und das ROM, welches 

40 das Boostrap-Programm 13 speichert, wobei beide in- 
nerhalb des Mikrocomputers 10 vorgesehen sind, kon- 
nen selektiv mit der CPU 11 fiber die Adressenande- 
rungsschaltung 15 verbunden werden, wohingegen das 
Backup-RAM 14, die Eingangs-ZAusgangs-Schnittstelle 

45 16 und die Backup- Energieversorgungs-Aus-Entschei- 
dungsschaltung 17 direkt mit der CPU 11 verbunden 
sind. 

Ferner sind das Backup-RAM 14 und die Backup- 
Energieversorgungs- Aus-EntscheidungsschaJtung 1 7 

so genauso mit der Backup-Energieversorgungsschaltung 
30 verbunden. 

Die Eingangs-/Ausgangs-Schnittstelle 16, die inner- 
halb des Mikrocomputers 1 1 vorgesehen ist, ist mit einer 
Brennkraftmaschine 40 (nachstehend kurz als Maschine 

55 bezeichnet), die eines der fflr die Steuerung bestimmten 
Objekte oder Einrichtungen darstellt, fiber die externe 
Eingangs-/Ausgangs-Schnittstelle (nicht gezeigt) ver- 
bunden, die einen Teil des Fahrzeug-Bordsteuersystems 
darstellt, wahrend die Backup-Energieversorgungs- 

eo schaitung 30 mit einer Bordbatterie 41 und anderen ver- 
schiedenen Fahrzeug-Bordsteuereinrichtungen 42 (bei- 
spielsweise einem Telefongerat, einem ZeitstDck, einem 
Funkempfanger und dergleichen) verbunden ist 

Das Backup- RAM 14 erhaMt elektrische Energie von 

65 der Batterie 41 fiber die Backup-Energieversorgungs- 
schaltung30. 

Eine Speicher- Neuschreibungseinrichtung 50 ist vor- 
gesehen, um mit der Steuervorrichtung 1 mittels einer 
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bidirektionalen Kommunikationsleitung L beim Neu- 
schreiben oder Aktualisieren des in dem beschreibbaren 
nicht-fluchtigen ROM 12 gespeicherten Steuerpro- 
gramms verbunden zu werden, und ist so konstruiert 
daB sie als diesbezfigliche Ausgangssignale ein Neu- 
schreibungssignal A zum Neuschreiben des Steuerpro- 
gramms, das in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeichert ist, gemaB aktualisierter Spezifika- 
tionen zusammen mit ein em Befehlssignal C und ver- 
schiedenen Daten dafur(nicht dargestellt) zu erzeugen. 

Im Ansprechen auf das Neuschreibungssignal A, wel- 
ches die Form eines Ein-/Aus-Signals aufweist, werden 
die Riicksetz-Steuerschaltung 20 und die Adresse nande- 
rungsschaJtung 15 in Betrieb genommen, wobei der Be- 
triebszustand (die gegenwartige Adresse) der CPU 11 
durch ein Rucksetzsignal R zuruckgesetzt wird, welches 
von der Riicksetz-Steuerschaltung 20 erzeugt wird, 
wahrend das Bootstrap-Programm 13 auf die zur Aus- 
fuhrung bestimmte Adresse fur die CPU 1 1, nachdem sie 
zuruckgesetzt worden ist, plaziert wird. 

Das Befehlssignal C, welches einen Befehl enthalt und 
Daten werden der CPU 11 fiber die Kommunikations- 
leitung L fiber eine Emgangs-/Ausgangs-Schnittstelle 
(nicht gezeigt) eingegeben, um dadurch das Bootstrap- 



FIuBdiagramm zum Erlautern der Verarbeitungsrouti- 
ne, die gemaB dem aktualisierten Steuerprogramm aus- 
gefuhrt wird, welches in dem beschreibbaren nicht- 
fliichtigen ROM gespeichert ist. 
5 Nachstehend wird auf die Fig. 9 bis 13 in {Combina- 
tion mit Fig. 8 Bezug genommen und der Betrieb des 
bislang bekannten herkommlichen Fahrzeug-Bordsteu- 
ersystems erlautert 
Wie in Fig. 9A gezeigt ffihrt die in der Steuervorrich- 
io tung 1 eingebaute CPU 11 gewohnlicherweise das Steu- 
erprogramm aus, welches sich an dem ausfuhrbaren 
Adressengebiet der Speicherkarte befindet (d h. das in 
das beschreibbare nicht-fluchtige ROM 12 geschriebene 
Programm), um dadurch eine Steuerung des Betriebs 
15 der Maschine 40 aiiszufuhren. Wenn andererseits das 
Steuerprogramm gemaB der aktualisierten Spezifikatio- 
nen fur die Maschinensteuerung neu geschrieben wer- 
den soli, fuhn die CPU 11 das Bootstrap- Programm 13 
aus, welches sich dann an dem ausfuhrbaren Adressen- 
20 gebiet befindet, wie in Fig. 9B gezeigt 

Allgemein wird in einem Fahrzeug-Bordsteuersy- 
stem, welches zum Steuern von Bordeinrichtungen be- 
stimmt ist, beispielsweise der Maschine 40 und anderen 
Emrichrungen eines Motorfahrzeugs, das in dem be- 



arbeitung zum Initialisieren oder Loschen des in dem 
beschreibbaren nicht-fluchtigen ROM 12 gespeicherten 
Steuerprogramms, die Datenuberprufungs-/Neuschrei- 
bungs -Verarbeitung und and ere Verarbeitungen auszu- 
fuhren. 

Die Fig. 9A und 9B sind Diagramme zum Erlautern 
der gegenseitigen ortlichen Beziehungen in einer Spei- 
cherkarte, so wie sie von der CPU 11 gesehen wird, 
wobei Fig. 9A einen gewdhnlichen oder normalen Zu- 



Programm 13 zu aktivieren, um die Initialisierungsver- 25 schreibbaren nicht-fluchtigen ROM 12 gespeicherte 

, , „ t . - * Steuerprogramm gemaB der Spezifikationen iiber- 

schrieben oder aktualisiert Um in diesem Fall zu verhin- 
dern, daB das Neuschreibe-Verarbeitungsprogramm ge- 
16scht wird, selbst wenn die Inhalte des beschreibbaren 
30 nicht-fluchtigen ROMs 12 geloscht werden, wird ein 
Neuschreiben des Steuerprogramms durch das Boots - 
trap-Programm 13 ausgefuhrt, welches in einem ROM 
gespeichert ist, das getrennt oder unabhangig von dem 
beschreibbaren nicht-fluchtigen ROM 12 vorgesehen 
stand (bei dem das Neuschreibungssignal A unguitig ist) 35 ist 
zeigt und Fig. 9B zeigt einen Neuschreibungszustand Ferner sei im Zusammenhang mit dem Umandern der 
(bei dem das Neuschreibungssignal A gfiltig gemacht Programme (d h. dem Steuerprogramm und dem 
ist). Bootstrap-Programm), die von der CPU 11 ausgefuhrt 

Eine Anderung der einzelnen Speichergebiete von werden sollen, erwahnt, daB die in den Mikrocomputer 
dem gewdhnlichen oder normaJen Zustand (Fig. 9A) auf 40 10 eingebaute Adressenanderungsschaltung 15 das in 
den Neuschreibungszustand (Fig. 9B) wird durch die dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
Adressenanderungsschaltung 15 realisiert, wobei die cherte Steuerprogramm (siehe Fig. 9A) wahh, wenn sich 
Start- Adressen fur eine Ausffihrung des Steuerpro- das Neuschreibungssignal A, welches von der Speicher- 
gramms nach der Rficksetzung einer Stelle entspre- Neuschreibungseinrichtung 50 erzeugt wird, in dem 
chend dem unteren Teil der Speicherkarte zugeordnet 45 Aus-Zustand (gewohnlichen Zustand) befindet wahrend 
werden. das Bootstrap-Programm 13 (siehe Fig. 9B) gewahit 

Genauer gesagt befindet sich das Neuschreibungs- wird, wenn sich das Neuschreibungssignal A in dem 
Bootstrap-Programm 13 auBerhalb des fur eine Ausfuh- Ein-Zustand befindet in dem das Neuschreiben des 
rung bestimmten Addressbereichs (siehe der in Fig. 9A Steuerprogramms befohlen wird 
gezeigte Block 13 in Phantomdarstellung) extern der 50 
Speicherkarte der CPU 11 in dem gewohnlichen Zu- 



stand (siehe Fig. 9A). Wenn jedoch die Steuerpro- 
gramm- Neuschreibungsoperation ausgefuhrt werden 
soil, wird das Bootstrap-Programm 13 an die ausfuhrba- 
re Adressenposition geandert von der die CPU 11 den 
Verarbeitungsbetrieb starten kann (siehe Fig. 9B). 

Die Fig. 10 bis 12 sind FluBdiagramme zum Erlautern 
von Verarbeitungsroutinen, die von dem Bootstrap- 
Programm 13 ausgefuhrt werden, wobei Fig. 10 eine 
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Insbesondere wird das von der CPU 1 1 ausgefuhrte 
Programm im Ansprechen auf eine Anderung des Neu- 
schreibungssignals A von dem Aus-Zustand in den Ein- 
Zustand von dem Steuerprogramm, welches in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeichert ist 
auf das Bootstrap-Programm 13, welches in einem ande- 
ren ROM gespeichert ist geandert wohingegen das von 
der CPU 11 ausgefuhrte Programm im Ansprechen auf 
eine Anderung des Neuschreibungssignals A von dem 
Ein-Zustand in den Aus-Zustand von dem Bootstrap- 



Initialisierungsverarbeitungsroutine zeigt die von ei- so Programm auf das Steuerprogramm, welches in dem 



nem Bootetrap-Programm 13 ausgefuhrt wird, Fig. 1 1 
eine Verarbeitungsroutine fur serielle Unterbrechungen 
(Interrupts) (SCI-Routine) zeigt die im Ansprechen auf 
das Befehlssignal C ausgefuhrt wird, und Fig. 12 ein 
FluBdiagramm zum Erlautern einer Schreibverarbei- 
tungsprozedur ist die gemaB dem Bootstrap-Programm 
13 im Ansprechen auf das Befehlssignal C auf der Basis 
des Datensignals ausgefuhrt wird Ferner ist Fig. 13 ein 
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beschreibbaren nicht-fluchtigen ROM gespeichert ist, 
geandert wird Ferner wird bei jeder Anderung des Zu- 
stands des Neuschreibungssignals A das Rucksetzsignal 
R durch die Rucksetz-Steuerschaltung 20 erzeugt 

In dieser Weise wird das Steuerprogramm oder das 
Bootstrap-Programm 13 ausgefuhrt und zwar begin- 
nend mit der fur eine Ausfuhrung besummten Adresse 
nach der Rficksetzung, die von dem Rucksetzsignal R 
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bewirkt wird. 

In diesem Zusammenhang sei darauf hingewiesen, 
daB sich eine derartige Situation ergeben kann, bei der 
die Steuervariablen, beispielsweise die in dem Backup- 
RAM 14 gespeicherten gelernten Wcnc, nicht geandert 
oder aktualisiert werden, selbst wenn das in dem be- 
schreibbaren nicht-fluchtigen ROM 12 gespeicherte 
Steuerprogramm verandert oder aktualisiert wird. In 
diesem Fall wird die CPU 1 1 das geanderte oder aktuali- 
sierte Steuerprogramm unter Verwendung der in dem 
Backup-RAM 14 intakt gebliebenen Steuervariablen 
(d, h. den Steuervariablen, die von dem vorangehenden 
Steuerprogramm verwendet werden) ausfuhren, was zu 
einer fehlerhaften Steuerung eines Betriebs der Brenn- 
kraf tmaschine 40 und/oder anderer in dem Motorfahr- 
zeug angebrachten Einrichtungen fuhren wird. 

Wenn das in dem beschreibbaren nicht-fluchtigen 
ROM 12 gespeicherte Steuerprogramm verandert wird, 
ist es aufgrund der voranstehend erwahnten Ursachen 
erforderlich, die in dem Backup- RAM 14 gespeicherten 
Steuervariablen aui Werte zu initialisieren, die mit den 
erneuerten Spezifikationen Gbereinstimmen, die von 
dem geanderten Steuerprogramm reflektiert werden, 
urn UnzweckmaBigkeiten oder Probleme zu vermeiden, 
die einer fehlenden Anpassung zwischen dem geander- 
ten oder aktualisierten Steuerprogramm und den Steu- 
ervariablen, die in dem vorangehenden Steuerpro- 
gramm verwendet werden, zuzurechnen sind. 

Unter derartigen Umstanden ist bislang ein solches 
Verfahren vorgeschlagen word en, daB auf eine Neu- 
schreibung des Steuerprogramms bin die Energiever- 
sorgung fur die Backup-Energievcrsorgungsschaltung 
30 von der Batterie 41 vorubergehend durch Trennen 
der Batterie 41 von dem Fahrzeug-Bordsteuersystem 
unterbrochen wird, so daB eine Initialisierung des Bak- 
kup-RAM 14 auf der Basis der Information, die von der 
Backup-Energieversorgungs-Aus-Entscheidungsschal- 
tung 17 bei einer Reaktivierung des Steuerprogramms 
verfugbar ist, giiltig gemacht werden kann. 

Ferner wurde auch ein derartiges Verfahren verwen- 
det, bei dem ein Entscheidungs-Referenzwert, der in 
dem beschreibbaren nicht-fluchtigen ROM 12 gespei- 
chert ist, mit einem vorgegebenen bestimmten Wert, der 
in dem Backup-RAM 14gespeichert ist, verglichen wird, 
um dadurch das Backup- RAM 14 zu initialisieren, wenn 
zwischen dem Entscheidungs-Referenzwert und dem 
vorgegebenen bestimmten Wert als Ergebnis des Ver- 
gleichs eine Diskrepanz gefunden wird. 

Wenn nun das in dem ROM 12 gespeicherte Steuer- 
programm neu geschrieben werden soli, spricht die in 
die Steuereinrichtung 1 eingebaute CPU 1 1 auf das von 
der Speicher-Neuschreibungseinrichtung 50 ausgege- 
bene Befehlssignal C an, um das Bootstrap- Programm 
13 zu aktivieren, um dadurch verschiedene Initialisie- 
rungs-Verarbeitungen auszufuhren, wie in Fig. 10 ge- 
zeigt Insbesondere wird in einem Schritt SI, der in 
Fig. 10 gezeigt ist, eine serielle Interrupt- oder Unter- 
brechungs-Verarbeitung uber die serielle Kommunika- 
tionsleitung L freigegeben und eine Schreib-Flagge 
oder Schreib-Flag FW in einem gegebenen Register 
(nicht gezeigt) wird geldscht, wodurch die CPU 11 auf 
den Bereitschafts- oder Standby-Zustand bereit zur 
Ausfuhrung der Interrupt-Verarbeitungsroutine einge- 
stellt wird. 

Danach wird die Interrupt-Verarbeitungsroutine, die 
in Fig. 1 1 gezeigt ist, im Ansprechen auf das Befehlssi- 
gnal C aktiviert und in einem Schritt Si 1 wird entschie- 
den, ob das Schreib-Flag FW gesetzt ist oder nicht. 
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Wenn das Schreib-Flag FW gesetzt wird (d. h. wenn die 
Antwort des Entscheidungsschritts Sll bejahend oder 
"J A" ist) wird in einem Schritt SI 2 eine Schreibverarbei- 
tung zum Andern des Steuerprogramms ausgefuhrt, 
5 woraufhin ein Rucksprung zu dem Freigabe zustand f iir 
die Interrupt-Verarbeitungsroutine durchgefuhrt wird. 

Nebenbei gesagt wird in dem anfanglichen Zustand 
das Schreib-Flag FW in dem Schritt SI, der in Fig. 10 
gezeigt ist, geloscht Demzufolge fuhrt der Entschei- 
io dungsschritt Sll zu einer Negation oder "NEIN", was 
dann von einem Entscheidungsschritt S13 gefolgt wird, 
in dem entschieden wird, ob das Befehlssignal C einen 
Befehl zur Initialisierung (d. h. einen Initialisierungsbe- 
fehl) darstellt oder nicht 
is Wenn in dem Schritt S13 eine Entscheidung durchge- 
fuhrt wird, daB das Befehlssignal C der Initialisierungs- 
befehl ist (d. h. wenn die Antwort des Schritts S13 n ]A" 
ist) wird der Inhalt des beschreibbaren nicht-fluchtigen 
ROMs 12 in einem Schritt Si 4 geloscht, woraufhin der 
20 Interrupt- Verarbeitungsroutin en- Freigabezustand (d. h. 
der Startzustand) wieder angenommen wird. Wenn im 
Gegensatz dazu entschieden wird, daB das Befehlssignal 
C nicht der Initialisierungsbefehl ist (d. h, wenn das Er- 
gebnis des Schritts S13 "NEIN" ist), dann wird in einem 
25 Schritt S15 eine Entscheidung getroffen, ob das Befehls- 
signal C einen Prufsummen-Bef ehl darstellt. 

Wenn das Befehlssignal C ein Prufsummen- Befehl ist, 
werden Werte von alien Speicherstellen des beschreib- 
baren nicht-fluchtigen ROMs 12 aufsummiert, um einen 
30 Gesamtsummenwert zu bestimmen, der dann an die 
Speicher-Neuschreibungseinrichtung 50 in einem 
Schritt S16 gesendet wird, woraufhin ein Rucksprung zu 
dem Freigabezustand fur die Interrupt-Verarbeitungs- 
routine ausgefuhrt wird. 
35 Wenn in diesem Fall der Gesamtsummenwert des be- 
schreibbaren nicht fluchtigen ROMs 12 anormal ist, 
dann wird bestimmt, daB die Neuschreibung des Steuer- 
programms nicht genau ausgefuhrt worden ist Somit 
wird von der Speicher-Neuschreibungseinrichtung 50 
40 die Neuschreibungs-Verarbeitung auf Grundlage des 
Datensignals wieder befohlen. 

Wenn ferner in dem Schritt SI 5 bestimmt wird, daB 
das Befehlssignal C nicht den Prufsummen-Bef ehl dar- 
stellt (d h. wenn die Antwort dieses Schritts "NEW ist), 
45 dann wird ein Schritt SI 7 ausgefuhrt, um zu entscheiden, 
ob das Befehlssignal C ein Schreibbefehl ist oder nicht 

Wenn entschieden wird, daB das Befehlssignal C der 
Schreibbefehl ist (d. h. wenn das Ergebnis des Schritts 

51 7 "J A" ist), dann wird das Schreib-Flag FW gesetzt 
so und gleichzeitig wird ein Zahler CNT 1, der zum Zahlen 

der Anzahl von in dem beschreibbaren nicht-fliichtigen 
ROM 12 gespeicherten Daten dient in einem Schritt 

518 geloscht, woraufhin der Freigabezustand fur die 
Interrupt-Verarbeitungsroutine erneut angenommen 

55 wird. 

Wenn andererseits eine Entscheidung getroffen wird, 
daB das Befehlssignal C nicht der Schreibbefehl ist (d. h. 
wenn das Ergebnis des Schritts S17 "NEIN" ist), bedeu- 
tet dies, daB das Befehlssignal C nicht in einer unter- 

60 scheidbaren Weise identifiziert werden kann. In diesem 
Fall wird ein Signal, welches einen Fehlerzustand an- 
zeigt an die Speicher-Neuschreibungseinrichtung 50 
gesendet (Schritt SI 9), woraufhin die Verarbeitung zu 
dem Freigabezustand fur die Interrupt-Verarbeitungs- 

65 routine (den Startzustand) zuruckkehrt 

Die Speicher-Neuschreibungseinrichtung 50 spricht 
auf das Fehlersignal an, um dadurch wieder das Befehls- 
signal C a us zugeben. 
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Der in Fig. 1 1 gezeigte Schreibverarbeitungsschritt deren RAMs auBer dem Backup-RAM 14 ausgefuhrt 

SI 2 wird in einer Weise ausgefuhrt, so wie dies in Fig. 1 2 (Schritt S36), wobei dann eine Ausfuhrung der gewohn- 

gezeigt ist lichen Steuerverarbeitung erfolgt (Schritt S34). 

Umer Bezugnahme auf Fig. 12 wird die fuhrende Wenn andererseits in dem Schritt S31 oder S32 be- 
Adresse des beschreibbaren nicht-fluchtigen ROMs 12 5 stimmt wird, daB die Backup- Energieversorgung ausge- 

mit der Adresse des Zahlers CNT 1 addiert und der schaltet ist oder Backup-Daten anormal sind, werden 

empfangene Datenwert (d. h. der Datenwert der hin- die Speichergebiete des Backup-RAM 14 initialisiert 

sichtlich des Datensignals zugefuhrt wird) wird an die (Schritt S35), woraufhin die Backup-Energieversor- 

Adresse geschrieben, die von der voraiistehend erwahn- gungs-Aus-Entschetdungsschaltung 17 in den Backup- 
ten Addition erhalten wird (Schritt S21), woraufhin der 10 Zustand gesetzt (d. h. initialisiert) wird In dem Initiali- 

Wert des Zahlers CNT 1 um eins inkrementiert wird sierungsschritt S35 wird der in dem Backup RAM 14 

(Schritt S22). gehaltene vorgegebene Wen so verandert, daB er mil 

Jedoch wird in dem Anfangszustand der Zahler CNT dem Entscheidungs-Referenzwert der in dem be- 

1 in dem Schritt SI 8 geloscht, der in Fig. 11 gezeigt ist schreibbaren nicht-fluchtigen ROM 12 gespeichert ist, 

Demzufoige wird eine Inkrementierung des Zahlers 15 ubereinstirnmL 

CNT 1 wiederholt, bis eine vorgegebene Datenanzahl N Durch Trennen des Fahrzeug-Bordsteuersys terns von 

erreicht worden ist (Schritt S 22). der Batterie 41 durch einen manuellen Betrieb nach ei- 

Daraufhin wird bestimmt ob Daten in alle Speicher- ner Aktualisienmg des Steuerprogramms konnen somit 

gebiete geschrieben worden sind oder nicht, indem die Steuervariablen, die in dem Backup-RAM 14 gespei- 

Qberpruft wird, ob der Inhalt des Zahlers CNT 1 die 20 chert sind, gleich initialisiert werden. 

vorgegebene Anzahl N von Daten in einem Schritt S23 Wenn ferner der Datenwert, der in dem Backup- 

erreicht oder Qberschritten hat. Wenn eine Entschei- RAM 14 gespeichert ist, einen anormalen Wert anzeigt 

dung getroffen wird, daB der Zahlerwert CNT 1 kleiner kann das Backup- RAM 14 iniualisiert werden. 

als N ist (dh. wenn das Ergebnis des Entscheidungs- Wenn jedoch die Batterie 41 jedesma! dann, wenn das 

schritts S23 "NEIN" ist) schreitet die Verarbeitung un- 25 Steuerprogramm geandert wird, um mit den aktualisier- 

mittelbar zum Ende fort, urn die in Fig. 12 gezeigte ten Spezifikationen ubereinzustimmen, getrennt wird, 

Schreib-Verarbeitungsroutine zu verlassen. werden auch die Inhalte von anderen RAMs, die von 

Wenn im Gegensatz dazu die obige Entscheidung da- anderen verschiedenen Bordsteuereinrichtungen 42 

zu fuhrt, daB CNT 1 > N ist (d. h. "JA") wird der Priif- verwendet werden, die gemeinsam die Backup-Energie- 

summen-Wert des beschreibbaren nicht fliichtigen 30 versorgungsschaltung 13 verwenden, ebenfalls geloscht 

ROMs 12 an die Speicher-Neuschreibungseinrichtung In diesem Fall wird es erforderlich, die anderen Backup- 

50 (Schritt S24) gesendet und das Schreib-Flag FW wird RAMs (nicht gezeigt) die ftir die verschiedenen Fahr- 

geloscht (Schritt S25), woraufhin die Verarbeitung die in zeug-Bordsteuereinrichtungen 42 vorgesehen sind, zu 

Fig. 12 gezeigte Schreibroutine verlaBt initialisieren. Somit steigt der zusStzliche Aufwand, der 

Durch Ausfuhren des Bootstrap- Programms 13 wird 35 bei dem NeuschreibungsprozeB benotigt wird, in ex- 

in dieser Weise ein Steuerprogramm, welches in dem trem unvorteilhafter Weise betrachtlich an. 

beschreibbaren nicht-fluchtigen ROM 12 gespeichert Wenn uberdies ein manueller Betrieb zum Trennen 

ist aktualisiert so daB es mit den neuen Spezifikationen der Backup- Energieversorgungsschaltung 30 nach Ak- 

des fur eine Steuerung bestimmten Objekts ubereins- tualisieren des Steuerprogramms unbeabsichtigterwei- 

timmt 40 se nicht durchgefOhrt wird, dann kann die Initialisie- 

Danach schaltet die Speicher- Neuschreibungsein- rungsverarbeitung des Backup-RAM 14 nicht ausge- 

richtung 50 das Neuschreibungssignal A von seinem fuhrt werden, auBer wenn eine Anormalitat in dem 

Ein-Zustand aus, wodurch das aktualisierte Steuerpro- Schritt S32, der in Fig. 13 gezeigt wird, bestimmt wird, 

gramm aktiviert wird, wie in Fig. 13 dargestellt was zu einem Problem dahingehend fuhrt, daB eine ge- 

In diesem Fall Qberpruft die CPU 11 den Zustand der 45 eignete Steuerung, so wie dies gewunscht wird, auf- 

Backup-Energieversorgungs-Aus-Entscheidungsschal- grund der nicht geeigneten Steuervariablen nicht ausge- 

tung 17, um dadurch zu entscheiden, ob sich die Backup- fuhrt werden kann, weil die Steuervariablen fur das vor- 

Energieversorgungsschaltung 30 in dem Aus-Zustand angehende Steuerprogramm dann von dem geanderten 

befindet oder nicht (Schritt S3 1). Steuerprogramm verwendet werden. 

Wenn bestimmt wird, daB die Backup-Energieversor- 50 Wenn zusatzlich die Steuervorrichtung 1 und das Mo- 

gungsschaltung 30 uberhaupt nicht ausgeschaltet wor- torfahrzeug getrennt werden und nach Neuschreibung 

den ist sondern in dem Backup-Zustand bleibt (d. h. des beschreibbaren nicht-fluchtigen ROMs 12 wieder 

wenn die Ant wort des Schritts S31 "NEIN" ist) wird der verbunden werden, bringt eine Weglassung der Tren- 

Entscheidungs-Referenzwert, der in dem beschreibba- nung der Backup- Energiequelle ein schwerwiegendes 

ren nicht-fluchtigen ROM gespeichert ist mit dem vor- 55 Problem mit sich. Ferner verursacht eine erhohte An- 

gegebenen bestimmten Wert verglichen, der im Bak- zahl von ProzeBschrittea die bei der Anderung des 

kup- RAM 14 gespeichert ist, wie voranstehend erwahnt Steuerprogramms aufgrund der Trennung und erneuten 

In Abhangigkeit davon, ob beide voranstehend erwahn- Verbindung der Batterie oder der Backup- Energiever- 

ten Werte miteinander ubereinstimmen oder nicht wird sorgungsschaltung beteiligt sind, eine Ursache fur hohe 

bestimmt daB die Daten (Steuervariablen), die in dem eo Kosten bereit 

Backup-RAM 14 gehalten werden, normal oder alterna- Wie sich nunmehr aus den vorangehenden Ausfuh- 

tiv anormal sind (Schritt S32). rungen ersehen laBt, wird bei dem herkommlichen Fahr- 

Wenn der vorgegebene Wert der in dem Backup- zeug-Bordsteuersystem fur das Motorfahrzeug die Bak- 

RAM 14 gehalten wird, mit dem Entscheidungs-Refe- kup-Energieversorgungsschaltung 30 durch einen ma- 

renzwert der in dem beschreibbaren nicht-fluchtigen es nuellen Betrieb beim Neuschreiben des in dem be- 

ROM 12 gespeichert ist, ubereinstimmt, wobei dies an- schreibbaren nicht-fluchtigen ROMs 12 gespeicherten 

zeigt daB die Daten ftir die Steuervariablen normal sind, Steuerprogramms getrennt Wenn eine Trennung der 

dann wird eine Inhiaiisierungsverarbeitung fur die an- Backup- Energieversorgungsschaltung 30 wegen irgend- 
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welcher Grunde weggelassen wird, kann demzufolge 
eine Initialisierung der Backup-RAMs 14 nicht ausge- 
fdhrt werden, auBer wenn eine Anormalitat der Backup- 
Daten bestimmt wird, was ein Problem dahingehend 
ergibt, daB beim Steuern der Bordeinrichtungen, bei- 5 
spielsweise der Brennkraftmaschine und anderer Ein- 
richtungen, eine Unzweckdieniichkeit verursacht wird, 
namlich wegen der Tatsache, daB die in dem Backup- 
RAM 14 gehaltenen Steuervariablen ungeeignet sind. 

Angesichts des voranstehend beschriebenen Stands 10 
der Technik ist es eine Aufgabe der vorliegenden Erfin- 
dung, ein Fahrzeug-Bordsteuersystem bereitzustellen, 
welches ausgerustet ist mit einer Moglichkeit zum auto- 
matischen Initialisieren der Inhalte des Backup-RAMs 
wenn ein auf einer Steuervorrichtung des Fahrzeug- 15 
Bordsteuersystems laufendes Steuerprogramm neu ge- 
schrieben oder aktualisiert wird, so daB es mit erneuer- 
ten Spezifikationen eines fur die Steuerung vorgesehe- 
nen Objekts QbereinsummL 

Eine andere Aufgabe der vorliegenden Erfindung be- 20 
steht darin, ein Verfahren zum Neuschreiben des Steu- 
erprogramms, welches in einem beschreibbaren nicht- 
fliichtigen ROM gespeichert ist, und der Steuervariab- 
len, die in einem Backup-RAM gespeichert sind, bereit- 
zustellen. 25 

Angesichts der obigen und anderer Aufgaben ist ge- 
maB einem Aspekt der vorliegenden Erfindung ein in 
einem Motorfahrzeug instailiertes Fahrzeug-Bordsteu- 
ersystem zum Steuern wenigstens einer in dem Fahr- 
zeug angebrachten Einrichtung vorgesehen, wobei das 30 
System umfaBt: eine Zentralverarbeitungseinheit oder 
CPU zum Ausfuhren eines Steuerprogramms durch 
Verwenden von verschiedenen Steuervariablen, um da- 
durch die in dem Motorfahrzeug angeordnete Einrich- 
tung zu steuern; ein beschreibbares nicht-fluchtiges 35 
ROM zum Speichern des Steuerprogramms; einen Bak- 
kup-Speicher mit wahlfreiem Zugriff oder Backup- 
RAM zum Speichern der Steuervariablen; eine Backup- 
Energieversorgungsschaltung zum Zufuhren von elek- 
trischer Energie an das Backup-RAM; ein Bootstrap- 40 
Programm zum Betreiben der CPU, um dem Steuerpro- 
gramm zu ermoglichen, neu geschrieben zu werden; ei- 
ne Adressenanderungsschaltung zum Lokalisieren des 
Bootstrap- Programms an einer von der CPU ausfuhrba- 
ren Adresse auf eine Neuschreibung des Steuerpro- 45 
gramms hin; und eine Speicher-Neuschreibungseinrich- 
tung zum Ausgeben eines Neuschreibungssignals zum 
Betatigen der Adressenanderungsschaltung und eines 
Befehlssignals zum Aktivieren des Bootstrap-Pro- 
gramms. Eine Initialisierungs-Flagge, die von dem 50 
Bootstrap- Programm im Ansprechen auf das Befehlssi- 
gnal auf eine Neuschreibung des Steuerprogramms hin 
eingestellt wird, ist in dem Backup-RAM vorgesehen. 
Das Steuerprogramm spricht auf den gesetzten Zustand 
der Initialisierungs-Flagge auf eine Aktivierung des 55 
Steuerprogramms, nachdem es neu geschrieben worden 
ist, an, um dadurch die in dem Backup-RAM gespeicher- 
ten Steuervariablen zu initialisieren. 

Aufgrund der Anordnung des Fahrzeug-Bordsteuer- 
systems, bei dem die von dem Boots trap-Programm im eo 
Ansprechen auf das Befehlssignal auf eine Neuschrei- 
bung des Steuerprogramms hin gesetzte Initialisie- 
rungs-Flagge in dem Backup-RAM vorgesehen ist, wo- 
bei auf eine Aktivierung des Steuerprogramms hin, wel- 
ches eine Neuschreibungs-Verarbeitung durchlaufen 65 
hat, das Steuerprogramm die in dem Backup-RAM ge- 
speicherten Steuervariablen im Ansprechen auf den 
Setzzustand der Initialisierungs-Flagge durch direktes 



Neuschreiben der Steuervariablen initialisiert, wie vor- 
anstehend beschrieben, kann die Schwierigkeit, die un- 
geeigneten in dem Backup- RAM gespeicherten Steuer- 
variablen zugerechnet wird, wie oben beschrieben, ohne 
Fehler mit einer einfachen Systemkonfiguration und mit 
einer leicht auszufuhrenden Prozedur vermieden wer- 
den. 

GemaB einem anderen Aspekt der Erfindung ist ein 
Fahrzeug-Bordsteuersystem vorgesehen, welches um- 
faBt: eine Zentralverarbeitungseinrichtung CPU zum 
Ausfuhren eines Steuerprogramms durch Verwenden 
von verschiedenen Steuervariablen, um dadurch die in 
dem Motorfahrzeug angebrachte Einrichtung zu steu- 
ern; ein beschreibbares nicht-fluchtiges ROM zum Spei- 
chern des Steuerprogramms; einen Backup-Speicher 
mit wahlfreiem Zugriff oder Backup-RAM zum Spei- 
chern der Steuervariablen; eine Backup-Energieversor- 
gungsschaltung zum Zufuhren von elektrischer Energie 
an das Backup-RAM; ein Bootstrap- Programm zum Be- 
treiben der CPU, um dem Steuerprogramm zu ermogli- 
chen, noch neu geschrieben zu werden; eine Adressen- 
anderungsschaltung zum Lokalisieren des Bootstrap- 
Programms an eine Adresse, die von der CPU auf eine 
Neuschreibung des Steuerprogramms hin ausfuhrbar 
ist; und eine Speicher-Neuschreibungseinrichtung zum 
Ausgeben eines Neuschreibungssignals zum Aktivieren 
der Adressenanderungsschaltung und eines Befehlssi- 
gnals zum Aktivieren des Bootstrap-Programms. Das 
Steuerprogramm ist so ausgelegt, daB es einen Entschei- 
dungs-Referenzwert der in dem beschreibbaren nicht 
fliichtigen ROM gespeichert ist, mit einem vorgegebe- 
nen Wert vergleicht, der in dem Backup-RAM gespei- 
chert ist, um dadurch das Backup-RAM zu initialisieren, 
wenn zwischen dem Entscheidungs-Referenzwert und 
dem vorgegebenen Wert eine Diskrepanz erfaBt wird. 
Das Bootstrap- Programm spricht auf das Befehlssignal 
an, um dadurch den Entscheidungs-Referenzwert auf 
einen anormalen Wert zu aktualisieren. Somit initiali- 
siert das Steuerprogramm das Backup-RAM im An- 
sprechen auf eine Diskrepanz zwischen dem anormalen 
Wert und dem vorgegebenen Wert bei einer Aktivie- 
rung des Steuerprogramms, nachdem es neu geschrie- 
ben worden ist. 

In dem Fahrzeug-Bordsteuersystem, bei dem der Ent- 
scheidungs-Referenzwert, der in dem beschreibbaren 
nicht-fluchtigen ROM gespeichert ist, mit dem vorgege- 
benen Wert verglichen wird, der in dem Backup-RAM 
gespeichert ist, wobei auf eine Erfassung einer Diskre- 
panz zwischen dem Entscheidungs-Referenzwert und 
einem vorgegebenen Wert das Backup-RAM initiali- 
siert wird, weil das Bootstrap-Programm den Entschei- 
dungsreferenzwert auf den anormalen Wert im Anspre- 
chen auf das Befehlssignal andert, wahrend das Steuer- 
programm auf die Diskrepanz zwischen dem anormalen 
Wert und dem vorgegebenen Wert anspricht, um da- 
durch das Backup-RAM zu initialisieren, wie voranste- 
hend beschrieben, kann ein unerwunschter Steuerbe- 
trieb, der einer fehlenden Eignung der in dem Backup- 
RAM gespeicherten Steuervariablen zugeschrieben 
wird, besser mit einer einfachen Systemkonfiguration 
und einer leicht auszufuhrenden Prozedur vermieden 
werden. 

Ferner ist gemaB einem weiteren Aspekt der vorlie- 
genden Erfindung ein Fahrzeug-Bordsteuersystem vor- 
gesehen, welches umfaBt: eine Zentralverarbeitungsein- 
heit oder CPU zum Ausfuhren eines Steuerprogramms 
durch Verwenden von verschiedenen Steuervariablen, 
um dadurch die in dem Motorfahrzeug angebrachte 
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Einrichtung zu steuern; ein beschreibbares nicht-fluchti- 
ges ROM zum Speichem des Steuerprogramms; einen 
Backup-Speicher mit wahlfreiem Zugriff oder Backup- 
RAM zum Speichem der Steuervariablen; eine Backup- 
En ergieversorgungsschaltung zura Zufuhren von elek- 
trischer Energie an das Backup-RAM, ein Bootstrap- 
Programm zum Betreiben der CPU, um dem Steuerpro- 
gramm zu ermoglichen, neu geschrieben zu werden; ei- 
ne Adressenanderungsschaltung zum Lokalisieren des 
Bootstrap- Programms an einer von der CPU auf eine 
Neuschreibung des Steuerprogramms hin ausfuhrbaren 
Adresse; und eine Speicher-Neuschreibungseinrichtung 
zum Ausgeben eines Neuschreibungssignals zum Beta- 
tigen der Adressenanderungsschaltung und eines Be- 



ausgefuhrt zu werden, und eine Umschalt- Einrichtung 
zum Umschalten des Bootstrap- Programms und des 
Steuerprogramms untereinander fur eine Ausfuhrung 
von der CPU, gemaB einem weiteren Aspekt der vorlie- 

5 genden Erfindung ein Verfahren vorgesehen, welches 
die Schritte einer Ausgabe eines Befehlssignals zum Ak- 
tivieren das Bootstrap- Programms zum Neuschreiben 
des Steuerprogramms und zum Bereitstellen von Infor- 
mation, um einem als Folge der Neuschreibung gean- 

io dertem Steuerprogramm zu ermoglichen, die Steuerva- 
riablen so zu initialisieren, daB die Steuervariablen mit 
dem geandenen Steuerprogramm ubereinstimmen. 
In einem Modus zum Ausfuhren des voranstehend 



erwahnten Verfahrens stellt die Information eine Initia- 

fehlssignals zum Aktivieren des Bootstrap- Programms. 15 lisierungsflagge dar, die in dem Backup- RAM durch das 

Eine Steuervariablen-Verarbeitungsflagge, die dafur Bootstrap- Programm aufgebaut wird, wobei das gean- 

ausgelegt ist, im Ansprechen auf das Steuersignal auf derte Steuerprogramm die Initialisierungsflagge bei ei- 

eine Neuschreibung des Steuerprogramms hingesetzt ner Aktrvierung uberpruft, um dadurch die in dem Bak- 

zu werden, ist vorgesehen. Die Speicher-Neuschrei- kup-RAM gespeicherten Steuervariablen zu initialisie- 

bungseinrichtung gibt ein Steuervariablen-Datensignal 20 ren, wenn die Initialisierungsflagge aufgebaut wird 

zusammen mit dem Befehlssignal a us. Das Befehlssignal In einem anderen Modus zum Ausfuhren des voran- 

enthalt einen Steuervariablen-Imualisierungsbefehi stehend erwahnten Verfahrens stellt die Information ei- 

Das Steuervariablen-Datensignal enthalt eine Anzahl nen anormalen Wert einer gegebenen der Steuervariab- 

von Da ten zum Neuschreiben der Steuervariablen, eine len, die in dem Backup- RAM gespeichert sind, dar, wo- 

Startadresse fQr das Neuschreiben und Daten fur eine 25 bei der anormale Wert in dem geanderten Steuerpro- 



Initialisierung. Die Steuervariablen-Verarbeitungsflag- 
ge wird in Ansprechen auf den Steuervariablen-Initiali- 
sierungsbefehl gesetzt Wenn das Steuerprogramm neu 
geschrieben wird, spricht das Bootstrap- Programm auf 
den Setzzustand der Steuervariablen- Verarbeitungs- 
flagge an, um dadurch gemaB der Daten zur Initialisie- 
rung die Steuervariablen zu aktualisieren, die an Spei- 
cherstellen des Backup- RAMs gespeichert sind, die von 
der Anzahl der Daten zum Neuschreiben und der Neu- 
schreibungs- Start- Adresse bestimmt sind. 

Aufgrund der oben beschriebenen Anordnung des 
Fahrzeug-Bordsteuersystems, bei dem die Steuervari- 
ablen- Bearbeitungsflagge im Ansprechen auf das Be- 
fehlssignal beim Neuschreiben des Steuerprogramms 
aufgebaut wird, wobei die Speicher-Neuschreibungsein- 
richtung das Befehlssignal ausgibt, welches den Steuer- 
variablen-Initialisierungsbefehl zusammen mit dem 
Steuervariablen-Datensignal, welches die Anzahl von 
Daten fur das Neuschreiben enthalt, das Neuschrei- 
bungs-Startsignal und die Initialisierungsdaten enthalt, 
wahrend die Steuervariablen- Verarbeitungsflagge im 
Ansprechen auf den Steuervariablen-Initialisierungsbe- 
fehl aufgebaut wird, wahrend das Bootstrap- Programm 
auf den gesetzten Zustand der Steuervariablen- Verar- 
beitungsflagge anspricht, um dadurch die Steuervariab- 
len zu initialisieren, die an Stellen in dem Backup-RAM 
gespeichert sind, die von der Anzahl der Daten zum 
Neuschreiben und der Neuschreibungs-Startadresse 
bestimmt sind, kann ein vorteilhafter Effekt dahinge- 
hend erhalten werden, daB nur die betreffenden Stellen 
in dem Backup-RAM initialisiert werden konnen. 

Ferner ist in einem Fahrzeug- Bordsteuersystem, wel- 
ches in ein Motorfahrzeug zum Steuern von wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, wobei das System umfaBt: eine CPU zum Aus- 
fuhren eines Steuerprogramms durch Verwenden von 
verschiedenen Steuervariablen, um dadurch die in dem 
Motorfahrzeug angebrachte Einrichtung zu steuern; ein 
beschreibbares nicht-fluchtiges ROM zum Speichern 
des Steuerprogramms; ein Backup-RAM zum Spei- 
chem der Steuervariablen, ein Steuervariablen, ein 
Bootstrap-Programm zum Betreiben der CPU, um In- 
terrupt-Bearbeitungsroutinen zu ermoglichen, dadurch 
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gramm gesetzt wird und wobei das geanderte Steuer- 
programm auf eine Aktivierung davon hin den anorma- 
len Wert und den gegebenen einen Wert vergleicht, um 
dadurch die in dem Backup- RAM gespeicherten Steuer- 
variablen zu initialisieren, wenn die Vergleichsergebnis- 
se eine Diskrepanz aufweisen. 

In einem noch anderen Modus zum Ausfuhren des 
voranstehend erwahnten Verfahrens stellt die Informa- 
tion einen Steuervariablen-Initialisierungsbefehl dar, 
der in dem Befehlssignal enthalten ist, und wobei das 
Verfahren ferner die Schritte eines Ausgebens eines 
Steuervariablen-Datensignals zusammen mit dem Be- 
fehlssignal, und das Setzen einer Steuervariablen-Verar- 
beitungsflagge im Ansprechen auf den Steuervariablen- 
InitialisiemngsbefehJ umfaBt, und wobei auf eine Neu- 
schreibung des Steuerprogramms hin das Bootstrap- 
Programm auf den eingestellten Zustand der Steuerva- 
riablen- Verarbeitungsflagge anspricht, um dadurch die 
an Speicherstellen des Backup-RAMs gespeicherten 
Steuervariablen gemaB dem Steuervariablen-Datensi- 
gnal zu initialisieren. 

Mit dem voranstehend beschriebenen Verfahren kon- 
nen die Aufgaben, die von der Erfindung betrachtet 
werden, gleichermaBen erfolgreich gelost werden. 

Die obigen und andere Aufgaben, Merkmale und of- 
fensichtlichen Vorteile der vorliegenden Erfindung las- 
sen sich einfacher durch Lesen der folgenden Beschrei- 
bung der bevorzugten Ausfflhrungsformen davon nur 
beispielhaft im Zusammenhang mit den beiliegenden 
Zeichnungen verstehen. 

Im Verlauf der Beschreibung wird auf die Zeichnun- 
gen Bezug genommen. In den Zeichnungen zeigen: 

Fig. 1 ein Blockschaltbild, welches eine allgemeine 
Anordnung eines Fahrzeug- Bordsteuersystems gemaB 
einer ersten AusfOhrungsform der vorliegenden Erfin- 
dung zeigt; 

Fig. 2 ein FluBdiagramm zum Erlautern eines Inter- 
rupt- Verarbeitungsbetriebs in dem Fahrzeug-Bordsteu- 
ersystem gemaB der ersten AusfOhrungsform der Erfin- 
dung; 

Fig. 3 ein FluBdiagramm zum Erlautern einer Verar- 
beitung, die von einem Steuerprogramm nach einem 
Neuschreibungsbetrieb in dem Fahrzeug-Bordsteuersy- 
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stem gemaB der erst en Ausfuhmngsform der Erfindung 
ausgefuhrt wird; 

Fig. 4 ein FluBdiagramm zum Erlautem eines Inter- 
rupt- Verarbeitungsbetriebs in eincm Fahrzeug-Bord- 
steuersystem gemaB einer zweiten Ausfuhmngsform « 
der vorliegenden Erfindung; 

Fig. 5 ein FluBdiagramm zum Erlautem eines Inter- 
rupt- Verarbeitungsbetriebs in einem Bord-Steuersy- 
stem gemaB einer dritten Ausfuhmngsform der vorlie- 
genden Erfindung; K 

Fig. 6 ein FluBdiagramm zum Erlautem einer Steuer- 
variablen-Initialisierungsverarbeitung in dem Fahr- 
zeug-Bordsteuersystem gemaB der dritten Ausfuh- 
mngsform der Erfindung; 

Fig. 7 eine Ansicht, die ein Format eines Signals zeigt, 15 
welches fur eine Initialisierung in dem Steuersystem ge- 
maB der dritten Ausfuhrungsform der Erfindung ver- 
wendetwird; 

Fig. 8 ein Blockschaltbild, welches allgemein ein her- 
kommliches Fahrzeug-Bordsteuersystem zeigt, welches 20 
bislang bekannt war; 

Fig. 9A und 9B Diagramme zum Erlautem einer An- 
demng einer Speicherkarte fur eine Zentralverarbei- 
tungseinheit auf eine Neuschreibung eines Steuerpro- 
gramms hin, wobei Fig. 9A einen gewohnlichen oder 25 
normalen Zustand zeigt und wobei Fig. 9B einen Neu- 
schreibungszustand zeigt; 

Fig. 10 ein FluBdiagramm zum Erlautem von Effek- 
ten von einem Bootstrap- Programm in dem herkommli- 
chen Steuersystem, welches in Fig. 8 gezeigt ist; 30 

Fig. 11 ein FluBdiagramm zum Erlautem einer her- 
kommlichen Interrupt- Verarbeitung in dem Fahrzeug- 
Bordsteuersystem; 

Fig. 12 ein FluBdiagramm zum Erlautem eines her- 
kommlichen Aktualisierungsschreibverarbeitungsbe- 35 
triebs in dem Steuersystem; und 

Fig. 13 ein FluBdiagramm zum Erlautem einer Verar- 
beitung, die von einem herkommlichen Steuersystem in 
dem Steuersystem, welches in Fig. 8 gezeigt ist, ausge- 
fiihrt wird. 40 

Nachstehend wird die vorliegende Erfindung im Zu- 
sammenhang mit Einzelheiten, die gegenwartig als be- 
vorzugte oder typische Ausfuhrungsformen davon an- 
gesehen werden, und unter Bezugnahme auf die Zeich- 
nungen beschrieben. In der folgenden Beschreibung be- 45 
zeichnen gleiche Bezugszeichen gleiche oder entspre- 
chende Teile uberall in den verschiedenen Ansichten. 

Ausfuhmngsform 1 

50 

Fig. 1 ist ein Blockschaltbild, welches allgemein eine 
Anordnung des Fahrzeug-Bordsteuersystems gemaB ei- 
ner ersten Ausfuhmngsform der vorliegenden Erfin- 
dung zeigL In der Figur sind Komponenten, die denjeni- 
gen gleichen oder aquivalent zu denjenigen sind, die 55 
voranstehend unter Bezugnahme auf Fig. 8 beschrieben 
wurden, mit gleichen Bezugszeichen bezeichnet und ei- 
ne wiederholte ausfuhrliche Beschreibung wird wegge- 
lasserL 

GemaB der Lehre der Erfindung, die in der ersten 60 
Ausfuhmngsform beinhaltet ist, ist eine Initialisierungs- 
flagge FN in dem Backup-RAM 14 als Steuerpro- 
gramm-Neuschreibungsinformauon vorgesehen. 

Insbesondere wird die Iiutialisierungsflagge FN von 
dem Bootstrap- Programm 13 im Ansprechen auf das 65 
Befehlssignal C welches von der Speicher-Neuschrei- 
bungseinrichtung 50 bei einer Neuschreibung des Steu- 
erprogramms ausgegeben wird, aufgebaut, wobei das 
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Steuerprogramm so realisiert ist, daB es die in dem Bak- 
kup-RAM 14gespeicherten Steuervariablen im Anspre- 
chen auf den eingestellten Zustand der Initialisierungs- 
flagge FN an einem Zeitpunkt, zu dem das Steuerpro- 
i gramm nach AbschluB der Neuschreibungs- Verarbei- 
tung aktiviert wird, initialisiert Anders ausgedruckt, die 
Steuervariablen, die in dem Backup-RAM 14 gespei- 
chert sind, werden durch das aktualisierte oder erneuer- 
te Steuerprogramm initialisiert 
i Diesbeziiglich enthalt das Befehlssignal C einen Steu- 
ervariablen-Initialisierungsbefehl, um die Initialisie- 
mngsflagge FN aufzubauen. 

Als nachstes wird unter Bezugnahme auf die FluBdia- 
gramme, die in den Fig. 2 und 3 gezeigt sind, ein Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der ersten 
Ausfuhmngsform der Erfindung beschrieben. 

In diesem Zusammenhang zeigt Fig. 2 eine Unterbre- 
chungs- oder Interrupt- Verarbeitungsroutine, die der 
Intermpt-Verarbeitung entspricht, die voranstehend 
unter Bezugnahme auf Fig. 1 1 beschrieben wurde, wo- 
hingegen Fig. 3 eine Steuerprogramm-Verarbeitugs- 
routine zeigt, die der in Fig. 13 gezeigten entspricht In 
der Realitat sind mit Ausnahme der Hinzufugung der 
Schritte S41 bis S44 die in den Fig. 2 und 3 gezeigten 
Routinen im wesentlichen die gleichen wie die in den 
Fig. 11 bzw. 13 gezeigten. Genauer gesagt, werden die 
Schritte Sll bis S19 und S31 bis S36 in ahnlicher Weise 
wie diejenigen ausgefuhrt, die mit gleichen Bezugszei- 
chen in den Fig. 1 1 und 13 bezeichnet sind. 

Abgesehen davon sind die ubrigen Routinen und Be- 
triebsvorgange, die in den Fig. 2 und 3 nicht gezeigt 
sind, im wesentlichen die gleichen wie diejenigen, die 
voranstehend unter Bezugnahme auf die Fig. 9, 10 und 
12 beschrieben wurden. Somit ist eine wiederholte Be- 
schreibung der gleichen Betriebsvorgange, wie diejeni- 
gen, die voranstehend erlautert wurden, nicht erforder- 
lich. 

Zunachst wird das Neuschreibungssignal A von dem 
Aus-Zustand in den Ein-Zustand umgeschaltet. Dann 
wird die Adresse der Speicherkarte, die einen Betrieb 
der CPU (Zentralverarbeitungseinheit) 11 bestimmt, auf 
den Neuschreibungszustand geandert, der in Fig.9B 
dargestellt ist, woraufhin die Verarbeitung, die gemaB 
dem Bootstrap- Programm 13 ausgefuhrt wird, gestartet 
wird (siehe Fig. 10). 

Das heiBt, im Ansprechen auf das von der Rucksetz- 
Steuerschaltung 20 ausgegebene Rucksetzsignal R wird 
eine serielle Kommunikation uber die Kommunika- 
tionsleitung L nach einer Initialisierung ermoglicht 
(Schritt Si), wodurch der Kommunikations-Wartezu- 
stand hergestelltwird. 

Danach findet auf eine Eingabe des serielle n Befehls- 
signal s C von der Speicher-Neuschreibungseinrichtung 
50 uber die Kommunikationsleitung L eine Unterbre- 
chung statt, um die in Fig. 2 gezeigte Intermpt-Verar- 
beitungsroutine zu aktivieren. 

Wenn das Befehlssignal C einen Initialisierungsbefehl 
oder einen Prufsummen- oder einen Schreibbefehl dar- 
stellt, wird die Verarbeitung gemaB dem Unterpro- 
gramm ausgefuhrt, welches die Schritte Sll, ... , S 18 
enthalt, wie voranstehend beschrieben. 

Im Fall, daB das Befehlssignal C weder der Initialisie- 
rungsbefehl noch der Prufsummen-Befehl ist und wenn 
im Schritt Si 7 entschieden wird, daB das Befehlssignal C 
nicht der Schreibbefehl ist (d. h. wenn das Ergebnis im 
Entscheidungsschritt SI 7 "NEIN" ist), dann wird ande- 
rerseits im Schritt S41 bestimmt, ob das Befehlssignal C 
einen Steuervariablen-Initialisiemngsbefehl darstellt 
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oder nicht- Wenn das Ergebnis dieses Entscheidungs- 
schritts S41 negativ "NEIN" ist (d. h. auBer das Befehlssi- 
gnal C stellt den Steuervariablen-initialisierungsbefehl 
dar), schreitet die Yerarbeitung dann zu dem Fehler- 
kommunikations -Schritt SI 9 fort 

Wenn im Gegensatz dazu in dem Schritt S41 be- 
stimmt wird, da8 das Befehlssignal C der Steuervariab- 
len- Initialisierungsbefehl ist (d. h. wenn das Ergebnis im 
Entscheidungsschritt S41 zu einer Bestatigung W JA° 
fuhrt) wird die Initialisierungsflagge FN in dem Backup- 
RAM 14 aufgebaut (Schritt S42) und die Interrupt-Ver- 
arbeitungsroutine wird wieder aufgenommen. 

Wenn der Betrieb zum Einschreiben von Daten in das 
Steuerprogramm (siehe Fig. 12) abgeschlossen worden 
ist, wobei die von dem Bootstrap- Programm 13 ausge- 
fuhrte Verarbeitung abgeschlossen wird, werden die 
Speicherkarten-Adressen der CPU 11 im Ansprechen 
auf die Zustands-Umanderung des Neuschreibungssi- 
gnals A von dem Ein-Zustand in den Aus-Zustand auf 
den gewohnlicben Betriebszustand umgeandert, wie in 20 
Fig. 9A dargestellt, wodurch die Verarbeitungsroutine 
(Fig. 3) des Steuerprogramms 13 gestartet wird. 

Genauer gesagt, wenn im Schritt S31 und im Schritt 
S32 bestimmt wird, daB die Backup- Energiequelle aus- 
geschaltet ist, bzw. daS eine Anormalitat in den Backup- 
Daten auftritt, dann wird die Initialisierungsverarbei- 
tung fur das Backup-RAM 14 (Schritt S35) und die 
Rucksetz- Verarbeitung fur die Backup- Energieversor- 
gungs-Aus-Entscheidungsschaltung 17 (Schritt S36) aus- 
gefuhrt, wie voranstehend beschrieben. 

Andererseits wird fur den Fall, daB eine Entscheidung 
durchgefuhrt wird, daB die Backup-Energiequelle nicht 
ausgeschaltet ist und daB die Backup-Daten keine Anor- 
malitat erieiden und im Schritt S32 entschieden wird, 
daB die Backup-Daten normal sind (d. h. wenn die Ant- 
wort des Entscheidungsschritts S32 "NEIN" ist), dann 
wird eine Entscheidung dahingehend durchgefuJirt, ob 
die Initialisierungsflagge FN in dem Schritt S43 aufge- 
baut wird oder nicht. AuBer wenn die Initialisierungs- 
flagge FN gesetzt ist (d. h. wenn das Ergebnis des Ent- 
scheidungsschritts S43 "NEIN" ist), schreitet die Verar- 
beitung dann zu dem Initialisierungsschritt S33 fur die 
anderen RAMs a Is das Backup-RAM 14 fort. 

Wenn andererseits in dem Schritt S43 bestimmt wird, 
daB die Initialisierungsflagge FN aufgebaut ist (dh. 4s 
wenn das Ergebnis im Schritt S43 "JA" ist), dann wird 
der Initialisierungsschritt S35 fur das Backup-RAM 14 
ausgefuhrt Danach wird die Backup-Energieversor- 
gungs-Aus-Entscheidungsschaltung 37 auf den Backup- 



Zustand in dem Schritt S36 zuriickgesetzt, wobei die 
Initialisierungsflagge FN in dem Schritt S44 geloscht 
wird, woraufhin die Bearbeitung zu dem Schritt S33 
fortschreitet 

In dieser Weise fuhren beim Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren nicht- 
fluchtigen ROM 12 gespeichert ist, die Initialisierungs- 
flagge FN, die in dem Backup-RAM 14 von dem Boots- 
trap-Programm 13 vorgesehen ist, und das neu geschrie- 
bene Steuerprogramm eine Bezugnahme auf die Initiali- 
sierungsflagge FN bei einer Aktivierung davon nach 
einer Neuschreibung aus, urn dadurch automatisch die 
in dem Backup-RAM 14 gespeicherten Steuervariablen 
zu initialisieren, so daB die Steuervariablen zu dem 
Steuerprogramm, welches gemaB der erneuerten Spezi- 
fikarionen neu geschrieben oder aktualisiert worden ist, 
kompatibel sind. 

In dieser Weise kann die Unannehmhchkeit, daB die in 
dem Backup- RAM 14 gespeicherten Steuervariablen 



fur das geanderte Steuerprogramm ungeeignet werden, 
ohne einen Fenler vermieden werden. 

AuBerdem sei darauf hinge wies en, daB nur die Steu- 
ervorrichtung 1, fur die die Aktualisierung des Steuer- 
programms und somit die Initialisierung der Steuervari- 
ablen erforderlich ist, in dem Zustand initialisiert wer- 
den kann, in dem sie in dem Motorfahrzeug angebracht 
ist, ohne die anderen Steuervorrichtungen zu beeinflus- 
sen. 

Ausfuhrungsform 2 

In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten Ausfuhrungsform der Erflndung ist die Initialisie- 
rungsflagge FN in dem Backup-RAM 14 als die Infor- 
mation fur die Initialisierung der Steuervariablen vorge- 
sehen. Anstelle einer Bereitstellung der Initialisierungs- 
flagge FN kann jedoch ein Entscheidungs-Referenz- 
wert, der sich von ein em in dem Backup-RAM 14 ge- 
speicherten vorgegebenen Wert unterscheidet, in dem 
Steuerprogramm vorgesehen sein, um dadurch dem er- 
neuerten Steuerprogramm zu erlauben, eine Anormali- 
tatsentscheidung in dem Backup-Daten-Anormalitats- 
entscheidungsschritt S32 (siehe Fig. 3 und 13) auszufuh- 
25 ren. Eine zweite Ausfuhrungsform der vorliegenden Er- 
findung richtet sich auf diese Anordnung. 

Nachstehend wird eine Beschreibung fur den Betrieb 
des Fahrzeug-Bordsteuersystems gemaB der zweiten 
Ausfuhrungsform unter Bezugnahme auf ein in Fig. 4 
30 gezeigtes FIuBdiagramm ausgefuhrt, welches eine Inter- 
rupt-Verarbeitungsrouune zeigt die derjenigen ent- 
spricht, die voranstehend unter Bezugnahme auf Fig. 2 
beschrieben wurde. Wie sich der Fig. entnehmen laBt, ist 
die in Fig. 4 gezeigte Routine mit Ausnahme der Tatsa- 
che, daB der Schritt S42 durch einen Schritt S52 ersetzt 
ist, im wesentlichen die gleiche wie die in Fig. 2 gezeigte. 
Ausfuhrlicher gesagt, die Schritte Sll bis SI 9 und S41 
werden in ahnlicher Weise ausgefuhrt wie diejenigen, 
die mit gleichen Bezugszeichen in Fig. 2 bezeichnet sind 
Abgesehen davon sind die anderen Routinen und Be- 
triebsvorgange, die nicht in Fig. 4 gezeigt sind im we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden. Somit ist es nicht erforderlich, wie- 
derholt die gleichen Betrieb svorgange wie diejenigen, 
die voranstehend erwahnt wurden, zu beschreiben. 

Wenn zunachst das serielle Befehlssignal C eingege- 
ben wird, nachdem das von der Speicher-Neuschrei- 
bungseinrichtung 50 ausgegebene Neuschreibungssi- 
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gnal A (siehe Fig. 8) auf den Ein-Zustaad geandert wird, 
wird die Verarbeitung des Bootstrap-Programms 13 
(siehe. Fig. 10) gestartet wie voranstehend im Zusam- 
menhang mit der ersten Ausfuhrungsform der Erfln- 
dung erwahnt Dann wird die Interrupt- Verarbeitungs- 
routine, die in Fig. 4 gezeigt ist, im Ansprechen auf das 
Befehlssignal C aktiviert 

Wenn in dem Schritt S41, der in Fig. 4 gezeigt ist, 
entschieden wird, daB das Befehlssignal C der Steuerva- 
riablen-Inrrialisierungsbefehl ist (d. h. wenn das Ergeb- 
nis des Entscheidungsschritts S41 zu einer Bestatigung 
"J A" fuhrt), wird der Entscheidungs-Referenzwert des in 
dem beschreibbaren nicht-flfichtigen ROM 12 gespei- 
cherten Steuerprograrnms auf einen anormalen Wert 
gesetzt (Schritt S 52) und der Unterbrechungs-Verar- 
beitungsroutinen-Warte-Zustand wird wiederherge- 
stellt 

Wenn danach die Datenlade-Verarbeitung zum 
Schrciben von Daten in das Steuerprogramm (siehe 
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Fig. 12) und der Verarbeitungsbetrieb des Bootstrap- 
Programms 13 abgeschlossen worden ist, wird die Ver- 
arbeitungsroutine des Steuerprogramms gestartet 
(Fig. 13). 

Wenn in dem Schritt S32, der in Fig. 13 gezeigt ist, 5 
bestimmt wird, daB der Entscheidungs-Referenzwert in 
dem beschreibbaren nicht-fluchtigen ROM 12 nicht mit 
dem vorgegebenen Wert in dem Backup- RAM 14 uber- 
einstimmt, was anzeigt, daB eine Anormalitat in den 
Backup-Daten auftritt (d h. wenn das Ergebnis des Ent- 10 
scheidungsschritts S32 zu einer Bestatigung "JA" fuhrt), 
werden die Initialisierungsverarbeitung fur das Backup- 
RAM 14 (Schritt S 35) und die Rucksetz- Verarbeitung 
fur die Backup- Energieversorgungs-Aus-Entschei- 
dungsschaltung 17 (Schritt S 36) ausgefuhrt, wie voran- 15 
stehend beschrieben wurde. 

In dieser Weise kann durch EinsteUen des Entschei- 
dungsreferenzwerts auf dem Steuerprogramm auf einen 
anormalen Wert durch das Bootstrap- Programm 13 bei 
einer Neuschreibung des in dem beschreibbaren nicht- 20 
fluchtigen ROM 12 gespeicherten Steuerprogramms 
das Steuerprogramm eine Diskrepanz (was eine Anor- 
malitat anzeigt) zwischen dem Entscheidungsreferenz- 
wert auf dem Steuerprogramm und dem vorgegebenen 
Wert in dem Backup-RAM 14 ohne Fehler auffinden, 25 
um dadurch die in dem Backup-RAM 14 gespeicherten 
Steuervariablen automatisch zu initialisieren, so daB sie 
mit dem Steuerprogramm, welches gemaB der aktuali- 
sierten Spezifikationen neu geschrieben wurde, uber- 
einstimmen konnen. 30 

Weil ferner die Daten zu Initialisierung fiir das Bak- 
kup-RAM 14 vorher als die Daten vorbereitet werden 
konnen, die in das beschreibbare nicht-fluchtige ROM 
12 eingeschrieben werden soil, ist es nicht erforderlich, 
die Speicher-Neuschreibungseinrichtung 50 und das 35 
Bootstrap-Programm 13 zu modifizieren. Oberdies ist 
nicht nur der Steuervariablen- Initialisierungsbefehl des 
gewohnlichen Steuerprogramms, sondern auch die In- 
itialisierungsflagge FN sowie eine Verarbeitung davon 
nicht rnehr erforderlich. 40 

Ausfuhrungsform 3 

In dem Fahrzeug-Bordsteuersystem gemaB der er- 
sten und zweiten Ausfuhrungsformen der Erfindung, die 45 
oben beschrieben wurden, wird die Information zum 
Initialisieren der Steuervariablen auf ein Neuschreiben 
des Steuerprogramms hin gesetzt, wobei das Backup- 
RAM 14 initialisiert wird, wenn das Steuerprogramm 
aktiviert wird, nachdem es neu geschrieben worden ist. 50 
Jedoch kann eine derartige Anordnung genauso ver- 
wendet werden, daB das Backup- RAM 14 auf einer 
Echtzeitbasis bei der Ausfuhrung der Verarbeitung zum 
Neuschreiben des Steuerprogramms initialisiert wird. 

Bezugnehmend auf die FluBdiagramme, die in den 55 
Fig. 5 und 6 gezeigt sind, zusammen mit Fig. 7, die eine 
Ansicht zum Darstellen eines Initialisierungsdatenfor- 
mats ist, richtet sich die Beschreibung nun auf den Be- 
trieb des Fahrzeug-Bordsteuersystems gemaB einer 
dritten Ausfuhrungsform der Erfindung. eo 

Nebenbei gesagt ist Fig. 5 ein FluBdiagramm, welches 
eine Interrupt- Verarbeitungsroutine darstellt, die derje- 
nigen entspricht, die voranstehend unter Bezugnahme 
auf die Fig. 2, 4 und 1 1 beschrieben wurden. Mit Aus- 
nahme der Hinzufugung der Schritte S61 bis S64 ist die 65 
in Fig. 5 gezeigte Routine im wesentlichen die gleiche 
wie die in Fig. 1 1 gezeigte. Genauer gesagt, die Schritte 
Sll bis SI 9 werden in ahnlicher Weise ausgefuhrt wie 



diejenigen, die mit den gleichen Bezugszeichen in 
Fig. 1 1 bezeichnet sind 

Abgesehen davon sind die iibrigen Routinen und Be- 
trtebsvorgange, die nicht in Fig. 5 gezeigt sind, im we- 
sentlichen die gleichen wie diejenigen, die voranstehend 
unter Bezugnahme auf die Fig. 8, 9, 10, 12 und 13 be- 
schrieben wurden. Demzufolge erubrigt sich eine wie- 
derholte Beschreibung der gleichen Betriebsvorgange 
wie diejenigen, die voranstehend erwahnt wurden. 

Fig. 6 ist ein FluBdiagramm zur Darstellung einer 
Steuervariablen-Initialisierungsverarbeitungsroutine, 
die in der in Fig. 5 gezeigten Verarbeitung enthalten ist 
und Fig. 7 ist eine Ansicht zum Darstellen eines Formats 
eines Steuervariablen- Datensignals, welches von der 
Speicherneuschreibungseinrichtung 50 ausgegeben 
wird (siehe Fig. 8). 

Wie sich Fig. 7 entnehmen laBt, enthalt das Steuerva- 
riablen-Datensignal D eine Anzahl n von Daten, die neu 
geschrieben werden sollen, ein Neuschreibungs-Start- 
adresse ADS und Initialisierungsdaten (d h. Daten fur 
eine Initialisierung) DN. 

In dem Fahrzeug-Bordsteuersystem gemaB der vor- 
liegenden Ausfuhrungsform der Erfindung ist der Mi- 
krocomputer 10 (siehe Fig. 8) mit einem (nicht gezeig- 
ten) Register zur Speicherung einer Steuervariablen- 
Verarbeitungsflagge FC ausgerustet, wobei die Steuer- 
variablen-Verarbeitungsflagge FC dafur ausgelegt ist, 
um im Ansprechen auf das Befehlssignal C (d h. dem 
Steuervariablen- Initialisierungsbefehl) auf eine Neu- 
schreibung des Steuerprogramms hin aufgebaut zu wer- 
den. 

Ferner ist die Speicher-Neuschreibungseinrichtung 
50 so konstruiert, daB sie nicht nur das Befehlssignal C, 
welches einen Steuervariablen- Initialisierungsbefehl 
enthalt, sondern auch das Steuervariablen- Datensignal 
D ausgibL 

Ferner spricht das Bootstrap-Programm 13 auf den 
Setzzustand der Steuervariablen- Verarbeitungsflagge 
FC beim Neuschreiben des Steuerprogramms hin an, 
um dadurch die in dem Backup- RAM 14 gespeicherten 
Steuervariablen an vorgegebenen Stellen, die von der 
Anzahl n von neuzuschreibenden Daten bestimmt wer- 
den, und die Neuschreibungs-Startadresse ADS gemaB 
der Initialisierungsdaten DN zu initialisieren. 

Wenn die in Fig. 12 gezeigte Neuschreibungs- Verar- 
beitung abgeschlossen ist und wenn in dem Schritt Si 1, 
der in Fig. 5 gezeigt ist, eine Entscheidung getroffen 
wird, daB die Schreibflagge FW gelOscht worden ist 
(dh. wenn das Ergebnis des Schritts Sll "NEIN W ist), 
dann wird in einem Schritt S 61 entschieden, ob die 
Steuervariablen- Verarbeitungsflagge FC sich in dem 
Setzzustand befindet oder nicht 

Wenn eine Entscheidung durchgefuhrt wird daB die 
Steuervariablen- Verarbeitungsflagge FC gesetzt ist 
(d. h. wenn das Ergebnis im Schritt S61 "J A" ist), dann 
wird die Steuervariablen- Initialisierungsverarbeitung 
ausgefuhrt (Schritt S62), woraufhin der Interrupt-Verar- 
beitungsroutinen-Wartezustand erneut angenommen 
wird 

Wenn im Gegensatz dazu in dem Schritt S61 entschie- 
den wird, daB die Steuervariablen- Verarbeitungsflagge 
FC geloscht worden ist (dh. wenn das Ergebnis im 
Schritt S61 "NEIN" ist), dann werden die BefehlsQber- 
prufungsschritte S13, S15 und SI 7, die voranstehend er- 
wahnt wurden, ausgefuhrt. Wenn in diesem Fall das Er- 
gebnis des Schritts Si 7 zu einer Negierung oder "NEIN" 
fuhrt, dann wird in einem Schritt S63 uberpruft, ob das 
betreffende Befehlssignal der Steuervariablen-Initialise- 
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rungsbefehl ist oder nicht 

Wenn entschieden wird, daB das Steuersignal C der 
Steuervariablen-Initialisierungsbefehl ist (d. h. wenn das 
Ergebnis im Schritt S63 D JA" ist), wird die Steuervariab- 
le-Verarbeitungsflagge FC gesetzt, wobei der Zahler 5 
CNT 1 geldscht wird (Schritt S64X woraufhin der Unter- 
brechungsbearbeitungsroutinen-Wartezustand erneut 
angenommen wird. 

Andererseits wird, auBer wenn das Befehlssignal C 
den Steuervariablen-Initialisierungsbefehl darsteilt (d- h- 10 
wenn das Ergebnis des Entscheidungsschritts S63 
°NEIN" ist), der Fehlersendeschritt S19 ausgefuhrt 

Wenn die Steuervariablen-Verarbeitungsflagge FC in 
dem Schritt S64 aufgebaut wird, ist das Ergebnis des 
Entscheidungsschritts S61 eine Bestatigung oder "J A" 15 
bei einer Ausfuhrung der nachfolgenden Interrupt- Ver- 
arbeitungsroutine, Demzufolge schreitet die Verarbei- 
tung zu dem Steuervariablen-Initialisierungsschritt S62 
fort, wodurch die in Fig. 6 dargestellte Verarbeitungs- 
routine ausgefuhrt wird. 20 

Unter Bezugnahme auf Fig. 6 wird in einem Schritt 
S71 eine Entscheidung getroffen, ob der Wert des Zah- 
lers CNT 1 Null "0" ist oder nicht. Wenn der Zahlerwert 
CNT 1 gleich Null ist (d h. wenn das Ergebnis im Schritt 
S71 W JA° ist) werden die Daten, so wie sie empfangen 25 
werden (d h. die Anzahl n von Daten, die von dem Steu- 
ervariablen-Datensignal D gefQhrt werden) in einen 
GroBenzahler CNTn in einem Schritt S72 plaziert, wah- 
rend der Zahler CNT 1 urn eins "1" inkrementiert wird 
(Schritt S73), woraufhin die Verarbeitung die in Fig. 6 30 
gezeigte Routine verlaBt 

Weil der Zahler CNT 1 in dem Schritt S64 (Fig. 5) in 
dem Anfangszustand geloscht wird, schreitet die Verar- 
beitung zu einem Schritt S72 fort. 

Wenn andererseits in dem Schritt S71 eine Entschei- 35 
dung getroffen wird, daB der Wert des Zahlers CNT 1 
groBer als Null ist (d. h. wann das Ergebnis des Schritts 
S71 "NEIN" ist), dann wird in einem Schritt S74 ent- 
schieden, ob der Inhalt des Zahlers CNT 1 gleich T ist 
oder nicht Wenn der Zahlerwert CNT 1 gleich "1" ist 40 
(d h. wenn das Ergebnis im Schritt S74 °JA W ist), werden 
die empfangenen Daten (d. h. die Neuschreibungs-Start- 
adresse ADS, die in dem Steuervariablen-Datensignal D 
enthalten ist) an einem Adressenzeiger ADP in einem 
Schritt S75 gesetzt, woraufhin der Schritt S73 zum In- 45 
krementieren des Zahlers CNT 1 ausgefuhrt wird 

Wenn andererseits in dem Schritt S74 eine Entschei- 
dung getroffen wird, daB der Zahlerwert CNT 1 groBer 
als T ist (d h. wenn das Ergebnis im Schritt S74 "NEIN" 
ist), werden die Werte der empfangenen Daten (d. h. die 50 
Initiaiisierungsdaten DN) in die Adresse, die von dem 
Adressenzeiger ADP angezeigt wird, in einem Schritt 
S76 eingeschrieben. Nachfolgend wird der Adressenzei- 
ger ADP in einem Schritt S77 um eins inkrementiert. 

Zusatzlich wird der Groflen-Zahler CNTn in einem 55 
Schritt S78 dekrememiert und in einem Schritt S79 wird 
eine Entscheidung getroffen, ob der Wert des GroBen- 
Zahlers CNTn Null erreicht hat oder nicht 

Wenn der Zahlerwert CNTn groBer als Null ist (d. h. 
wenn die Antwort des Entscheidungsschritts S79 60 
"NEIN" ist) verlaBt die Bearbeitung die hier betrachtete 
Routine, wahrend wenn der Zahlerwert CNTn gleich 
Null ist (d. h. wenn die Antwort des Schritts S79 "J A" ist), 
dann wird die Steuervariablen-Verarbeitungsflagge FC 
in einem Schritt S80 geloscht, woraufhin die Verarbei- 65 
tung die gegenwartige Routine verlaBt 

Durch Zufuhren der Anzahl n von neuzuschreibenden 
Daten in das Backup-RAM 14 zur Initialisierung davon 
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der Neuschreibungs-Startadresse ADS und der Initiaii- 
sierungsdaten DN von der Speicher-Neuschreibungs- 
einrichtung 50 bei jeder Neuschreibung des Steuerpro- 
gramms, welches in dem beschreibbaren nicht-fluchti- 
gen ROM 12 gespeichert ist, ist es in dieser Weise mog- 
lich, das Backup-RAM 14 auf Echtzeitbasis unter Ver- 
wendung des Boots trap-Programms 13 zu initialisieren. 

Somit konnen mit der Anordnung des Fahrzeug- 
Bordsteuersystems gemaB der dritten Ausfuhrungsform 
der Erfindung nur eine tninimale Anzahl von Steuervari- 
ablen zur Anderung des Steuerprogramms initialisiert 
werden, wahrend die Steuervariablen, die nicht gean- 
dert werden mussen, so belassen werden konnen, wie sie 
sind. Somit kann das Steuerverhalten des Fahrzeug- 
Bordsteuersystems weiter verbessert werden, nachdem 
das Steuerprogramm neu geschrieben ist 

Vlele Merkmale und Vorteile der vorliegenden Erfin- 
dung ergeben sich aus der vorliegenden Beschreibung 
und somit ist es beabsichtigt, daB die angehangten An- 
spriiche alle derartigen Merkmale und Vorteile des Sy- 
stems abdecken, die in den wahren Grundgedanken und 
Umfang der Erfindung fallen. Da ferner viele Modifika- 
tionen und Kombinationen denjenigen Personen, die 
mit der Technik vertraut sind, leicht naheliegen werden, 
ist nicht beabsichtigt, die Erfindung auf die exakte Kon- 
struktion und den Betrieb, der dargestellt und beschrie- 
ben ist, zu beschranken. 

Obwohl die Erfindung beispielhaft im Zusammen- 
hang mit der Energieubertragung eines Motorf ahrzeugs 
beschrieben worden ist, laBt sich leicht ersehen, daB das 
System gemaB der Erfindung eine Anwendung auf an- 
dere Steuerungen, beispielsweise eine Bremssteuerung, 
eine Aufhangungssteuerung und so weiter des Motor- 
f ahrzeugs finden kann. Ferner wird angenommen, daB 
ein Speicher oder Aufzeichnungsmedien, auf denen die 
Lehren der Erfindung in der Form von Programmen 
aufgezeichnet sind, die von Computern, einschlieBlich 
eines Microprozessors, ausfiihrbar sind, von der Erfin- 
dung abgedeckt werden. 

Demzufolge lassen sich samtliche geeigneten Modifi- 
karionen und Aquivalente als unter den Grundgedanken 
und den Umfang der Erfindung fallend arisen en. 

Patentanspruche 

1. Fahrzeug-Bordsteuersystem, welches in einem 
Motorf ahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung in st al- 
lien ist, umfassend: 

— eine Zentralverarbeitungseinrichtung (11) 
zum Ausfuhren eines Steuerprogramms durch 
Verwendung von verschiedenen Steuervariab- 
len, um dadurch die Einrichtung (40), die in 
dem Motorfahrzeug angebracht ist, zu steu- 
ern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher mit wahlfreiem Zu- 
griff (14) zum Speichem der Steuervariablen; 

— eine Backup- Energieversorgungseinrich- 
tung (30) zum Zufuhren von elektrischer Ener- . 
gie an den Backup-Speicher mit wahlfreiem 
Zugriff(14); 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11), um 
dem Steuerprogramm zu ermoglichen, neu ge- 
schrieben zu werden; 



BNSOOCIO <DE_19642737A1J_> 



DE 196 42 

21 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an einc Adresse, die von der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausfuhrbar ist; 5 

— eine Speicher- Neuschreibungseiririchtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Steuersignals 
(C) zum Aktivieren des Bootstrap-Programms 10 
(13); 

— wobei eine Initialisierungsflagge (FN), die 
dafur ausgelegt ist, urn von dem Bootstrap- 
Programm (13) im Ansprechen auf das Be- 
fehlssignal (C) beim Neuschreiben des Steuer- 15 
programms gesetzt zu werden, in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff vorgese- 
hen ist; 

— wobei das Steuerprogramm auf den gesetz- 
ten Zustand der Initialisierungsflagge (FN) auf 20 
eine Aktivierung des Steuerprogramms hin, 
nachdem es neu geschrieben worden ist, an- 
spricht, um dadurch die in dem Backup-Spei- 
cher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren. 25 

2. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des Steuerprogramms, welches in 
dem beschreibbaren nicht-fluchtigen Nur-Lese- 
Speicher (12) gespeichert ist, und fur eine Initialisie- 30 
rung des Backup-Speichers (14) mit wahlfreiem Zu- 
griff als Interrupt- Verarbeitungsroutinen ausge- 
fuhrt werden, die von dem Bootstrap- Programm 
(13) freigegeben werden. 

3. Fahrzeug-Bordsteuersystem nach Anspruch 2, 35 
dadurch gekennzeichnet, daB 

— das Steuersignal (C) ein Steuervariablen-In- 
itiausierungsbefehlssignal enthalt; und 

— der Backup- Speicher (14) mit Wahlfreiem 
Zugriff im Ansprechen auf den Steuervariab- 40 
len-Initialisierungsbefehl initialisiert wird, 
wahrend die Initialisierungsflagge (FN) gerade 

in dem Backup-Speicher (14) mit wahlfreiem 
Zugriff auf gebaut wird. 

4. Fahrzeug-Bordsteuersystem gemaB Anspruch 1, 45 
dadurch gekennzeichnet, daB eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 50 
wird, wenn ein Aus-Zustand der Backup-Energie- 
rversorgungseinrichtung(30) erfaBt wird. 

5. Fahrzeug-Bordsteuersystem nach Anspruch 1, 
dadurch gekennzeichnet, dafi eine Initialisierung 
der Steuervariablen, die in dem Backup-Speicher 55 
mit wahlfreiem Zugriff gespeichert sind, durch das 
Steuerprogramm auf eine Aktivierung davon hin, 
nachdem es neu geschrieben worden ist, ausgefuhrt 
wird, wenn Daten, die in dem Backup-Speicher (14) 
mit wahlfreiem Zugriff gespeichert sind, als anor- 60 
mal bestimmt werden. 

6. Fahrzeug-Bordsteuersystem, welches in einem 
Motorfahrzeug zum Steuern von wenigstens einer 
in dem Fahrzeug angebrachten Einrichtung instal- 
liert ist, umfassend: 65 

— eine Zentralverarbeitungseinheit (11) zum 
Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 
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um dadurch die Einrichtung (40), die im Motor- 
fahrzeug angebracht ist, zu steuern; 

— einen beschreibbaren nicht-fluchtigen Nur- 
Lesc-Speicher (12) zum Speichern des Steuer- 
programms; 

— einen Backup-Speicher (14) mit wahlfreiem 
Zugriff zum Speichern der Steuervariablen; 

— eine Backup-Energiezufuhrungseinrichtung 
(13) zum Zufiihren elektrischer Energie an den 
Backup-Speicher (14) mit wahlfreiem Zugriff; 

— ein Bootstrap-Programm (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 
Neuschreiben des Steuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap-Programms 
(13) an einer Adresse, die von der Zentralvear- 
beitungseinheit (11) auf eine Neuschreibung 
des Steuerprogramms hin ausfuhrbar ist; und 

— eine Speicher-Neuschreibungseinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betatigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 
(C) zum Aktivieren des Bootstrap-Programms 
(13); 

— wobei das Steuerprogramm so ausgelegt ist, 
daB es einen Entscheidungs-Referenzwert, der 
in dem beschreibbaren nicht-fluchtigen Nur- 
Lese-Speicher (12) gespeichert ist, mit einem 
vorgegebenen Wert, der in dem Backup-Spei- 
cher (14) mit wahlfreiem Speicher gespeichert 
ist, vergleicht, um dadurch den Backup-Spei- 
cher (14) mit wahlfreiem Zugriff zu initialisie- 
ren, wenn eine Diskrepanz zwischen dem Ent- 
scheidungs-Referenzwert und dem vorgege- 
benen Wert erfaBt wird; 

— wobei das Bootstrap-Programm auf das Be- 
fehlssignal (C) anspricht, um dadurch den Ent- 
scheidungs-Referenzwert auf einen anormalen 
Wert zu aktualisieren; und 

— wobei das Steuerprogramm den Backup- 
Speicher (14) mit wahlfreiem Zugriff im An- 
sprechen auf eine Diskrepanz zwischen dem 
anormalen Wert und dem vorgegebenen Wert 
auf eine Aktivierung des Steuerprogramms 
hin, nachdem es neu geschrieben worden ist, 
initialisiert 

7. Fahrzeug-Bordsteuersystem nach Anspruch 6, 
dadurch gekennzeichnet, daB Verarbeitungen zum 
Neuschreiben des in dem beschreibbaren nicht- 
fluchtigen Nur-Lese-Speicher (12) gespeicherten 
Steuerprogramms und eine Initialiserung des Bak- 
kup-Speichers (14) mit wahlfreiem Zugriff als Inter- 
rupt-Bearbeitungsroutinen ausgefuhrt werden, die 
durch das Bootstrap-Programm (13) freigegeben 
werden. 

8. Fahrzeug-Bordsteuersystem nach Anspruch 7, 
dadurch gekennzeichnet, daB 

— das Steuersignal (Q ein Steuervariablen-In- 
itialisierungsbefehlssignal enthalt; und 

— die Bootstrap-Programme auf den Steuer- 
variablen-Initialisierungsbefehl ansprechen, 
um dadurch den Entscheidungs-Referenzwert 
auf den anormalen Wert zu andern. 

9. Fahrzeug-Bordsteuersysten, welches in einem 
Motorfahrzeug zum Steuern wenigstens einer Ein- 
richtung, die in dem Fahrzeug eingebaut ist, instal- 
liert ist, umfassend: 

— eine Zentralverarbeitungseinheit (11) zum 
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Ausfuhren eines Steuerprogramms durch Ver- 
wenden von verschiedenen Steuervariablen, 
um die in dem Motorfahrzeug angebrachte 
Einrichtung (40) zu sieuern; 

— einen beschreibbaren nicht-fluchtigen Nur- s 
Lese-Speicher (12) zum Speichem des Steuer- 
programms; 

— einen Backup- Speicher (14) mit wahlfreiem 
Zugriff zum Speichem dcr Steuervariablen; 

— eine Backup-Energieversorgungseinrich- io 
tung (30) zum Zufuhren von eiektrischer Ener- 
gie an den Backup-Speicher (14) mit wahlfrei- 
em Zugriff; 

— ein Bootstrap- Program m (13) zum Betrei- 
ben der Zentralverarbeitungseinheit (11) zum 15 
Neuschreiben des Sieuerprogramms; 

— eine Adressenanderungseinrichtung (15) 
zum Lokalisieren des Bootstrap- Programms 
(13) an eine Adresse, die vor. der Zentralverar- 
beitungseinheit (11) auf eine Neuschreibung 20 
des Steuerprogramms hin ausfQhrbar is:; und 

— eine Speicher- Neuschrci bun gscinrichtung 
(50) zum Ausgeben eines Neuschreibungssi- 
gnals (A) zum Betarigen der Adressenande- 
rungseinrichtung (15) und eines Befehlssignals 25 
(C) zum Aktivieren des Bootstrap- Programms 
(13); 

— wobei eine Steuervariablen-Bearbeitungs- 
flagge (FC), die dafur ausgelegt isu urn im An- 
sprechen auf das Befehlssignal (C) auf eine 30 
Neuschreibung des Steuerprogramms hin ge- 
setzt zu werden, vorgesehen is:; 

— wobei die Speicher- Neuschreibungseinrich- 
tung (50) ein Steuervariablen- Daiensignal (D) 
zusammen mit dem Befehlssignal (Q ausgibt; 35 

— das Befehlssignal (C) einen Steuevariablen- 
Initialisierungsbefehl enthah; 

— das Steuervariablen- Datcr.signal (D) eine 
Anzahl (n) von Daten zum Neuschreiben der 
Steuervariable, eine Stamdresse (ADS) fur 40 
das Neuschreiben und Daten fur cine Initiali- 
sierung (DN) enthalt; 

— wobei die Steuervariablen-Verarbeitungs- 
flagge (FC) im Ansprechen auf den Steuervari- 
ablen- Iniualisierungs be f eh I aufgebaut wird; 45 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin das Bootstrap- Progra mm (13) auf 
den Setzzustand der Steuervariablen-Verar- 
beitungsflagge (FC) anspricht, urn dadurch ge- 
maB der Daten (DN) fur eine I.niualisierung die 50 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup- Speichers (14) mit 
wahlfreiem Zugriff gespeichert sine, die von 
der Anzahl (n) der Daten zum Neuschreiben 
und der Neuschreibungs-Startadresse (ADS) 55 
bestimmt sind. 

10. In einem Fahrzeug-Bordsteuersystem, welches 
in einem Motorfahrzeug zum Steuern wenigstens 
einer in dem Fahrzeug angebrachten Einrichtung 
vorgesehen ist, das System umfaB:: eine Zentral- eo 
verarbeitungseinrichtung (1 1) zum Ausfuhren eines 
Steuerprogramms durch Verwenden von verschie- 
denen Steuervariablen, urn dadurch die in dem Mo- 
torfahrzeug angebrachte Einrichtung (40) zu steu- 
ern, einen beschreibbaren nicht-fluchtigen Nur-Le- 65 
se-Speicher (12) zum Speichem des Steuerpro- 
gramms, einen Backup-Speicher (14) mit wahlfrei- 
em Zugriff zum Speichem der Steuervariablen, ein 
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Bootstrap- Programm (13) zum Betreiben der Zen- 
tralverarbeitungseinheit (11), urn zu ermoglichen, 
das Interrupt- Verarbeitungsroutinen dadurch aus- 
gefuhrt werden, und eine Umschaltemrichtung (15) 
zum Umschalten des Bootstrap-Programms und 
des Steuerprogramms untereinander fur eine Aus- 
fiihrung durch die Zentralverarbeitungseinheit, 
umfaBt ein Verfahren zum Neuschreiben des Steu- 
erprogramms, welches in dem beschreibbaren 
nicht-fluchtigen Nur- Lese-Speicher (12) gespei- 
chert ist, die folgenden Schritte: 

— Ausgeben eines Befehlssignals (A, C, D) 
zum Aktivieren des Bootstrap-Programms, um 
das Steuerprogramm neu zu schreiben; und 

— Bereitstellen von Information, um einem 
geanderten Steuerprogramm, welches sich aus 
dem Neuschreiben ergibt, zu erlauben, die 
Steuervariablen zu initialisieren, so daB die 
Steuervariablen mit dem geanderten Steuer- 
programm ubereinstimmen. 

H. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information eine Initialisierungs- 
flagge (FN) darstellt, die in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff von dem Bootstrap- 
Programm aufgebaut wird; 

ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm die Initialisierungsflagge (FN) 
auf eine Aktivierung hin uberpruf t, um dadurch die 
in dem Backup-Speicher (14) mit wahlfreiem Zu- 
griff gespeicherten Steuervariablen zu initialisie- 
ren, wenn die Initialisierungsflagge (FN) aufgebaut 
ist 

12. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daJ3 die Information einen anormalen 
Wert einer gegebenen der in dem Backup-Speicher 
(14) mit wahlfreiem Zugriff gespeicherten Steuer- 
variablen darstellt, wobei der anormale Wert in 
dem geanderten Steuerprogramm gesetzt wird; 
ferner umfassend den Schritt, bei dem das geander- 
te Steuerprogramm auf eine Aktivierung davon hin 
den anormalen Wert und den gegebenen einen 
Wert vergleicht, um dadurch die in dem Backup- 
Speicher (14) mit wahlfreiem Zugriff gespeicherten 
Steuervariablen zu initialisieren, wenn der Ver- 
gleich zu einer Diskrepanz fuhrt. 

13. Verfahren nach Anspruch 10, dadurch gekenn- 
zeichnet, daB die Information einen Steuervariab- 
len- 1 nitialisierungsbefehl darstellt, der in dem Be- 
fehlssignal (C) enthalten ist; 

ferner umfassend die folgenden Schritte: 

— Ausgeben eines Steuervariablen-Datensi- 
gnals (D) zusammen mit dem Befehlssignal (C); 
und 

— Einstellen einer Steuervariablen- Verarbei- 
tungsflagge (FC) im Ansprechen auf den Steu- 
ervariablen- Initialisierungsb efehl ; 

— wobei auf ein Neuschreiben des Steuerpro- 
gramms hin, das Bootstrap-Programm (13) auf 
den Setzzustand der Steuervariablen- Verar- 
beitungsflagge (FC) anspricht, um dadurch die 
Steuervariablen zu initialisieren, die an Spei- 
cherstellen des Backup-Speichers (14) mit 
wahlfreiem Zugriff gemaB dem Steuervariab- 
len-Datensignal (D) gespeichert sind 



Hierzu 1 1 Seite(n) Zeichnungen 



BNSOOCID: <DE„19642737A1_I_> 



ZEICHNUNGEN SE1TE 1 Nummer: DE 19642 737 A1 

Int. CI. 6 : B GO R 16/02 

Offenlegungstag: 30. Oktober 1997 



FIG. 1 



STEUERVORRICHTUNG 



20 



RUCKSETZ- 
STEUERSCHALTUNG 



10 



BOOTSTRAP - 
PROGRAMM 



■13 



MIKROCOMPUTER 



12 



(STEUERPROGRAMM) 
NICHT-FLUCHTIGES 
ROM 



15 



11 



ADRESSEN- 

ANDERUNGS- 

INTERFACE 



17 

jL 



BACKUP-ENERGIE- 
VERSORGUNGS-AUS- 
ENTSCHEIDUNGS- 
SCHALTUNG 



CPU 



16 

i 



EiNGABE-/ 

AUSGABE- 

SCHALTUNG 



BACKUP-ENERGIE- 

VERSORGUNGS- 

SCHALTUNG 



30 



VERSCHIED. 
STEUEREIN- 
RICHTUNGEN 
AN BORD 



BATTER IE 



T 
41 



C 



I 



14 



(STEUER- 
VARIABLEN-) 
BACKUP-RAM 



50 

SPEICHER- 
NEUSCHRE I - 
BUNGS-EIN- 
R ! CHTUNG 




s 

42 



ZU STEUERNDE 

EINRICHTUNG 

(MASCHINE) 

r~ 

40 



702 044/309 



BNSDOCfD: <:0E_19642737A1_L> 



ZEICHNUNGEN SEITE 2 



Nummer: 
Int. CI. 6 : 

O ffe n leg ung stag: 



DE 196 42 737 A1 
B60R 16/02 

30. Oktober1997 



FIG. 2 



S12 

i 



JA 



SCHRE IB-VERARBEITUNG 



T 

( RUCKSPRUNG ) 




S13 



S14 

1 



C RUCKSPRUNG 




LOSCHEN DES 
NICHT-FLUCHTIGEN 
ROMs 



S16 



NE IN 



S17 



S18 



JA 




lAUFSUMM I ERtN OER WERTE VON 
ALLEN GEBIETEN DES NICHT- 
FLUCHTIGEN ROMs. UM EINEN 
GESAMTSUMMENWERT ZU BESTIM - 
MEN UNO UM IHN AN DIE SPEI- 
CHER-NEUSCHRE I BUNGS- E I N- 
RICHTUNG ZU SENDEN 



SETZEN DER SCHREIBFLAGGE fV, 
LOSCHEN DES ZAHLERS CNT1 



\ 

( RUCKSPRUNG ) 



NEIN 



( RUCKSPRUNG ) 



S41 




JA 



S42 



SENDEN EINES FEHLERZUSTANDS 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS-EiNRICHTUNG 



INITiALISIERUNG DES 
BACKUP -RAMs 
(SETZEN DER INITIAL I 
^IFRIIM^FI I AfiGF FN) 



( RUCKSPRUNG ^ 



( RUCKSPRUNG ) 



702 044/309 



BNSOOCID: < DE_ 196*2737 A 1_l_> 



ZE1CHNUNGEN SEITE 3 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE 196 42 737 At 
B60R 16/02 

30. Oktober1997 



FIG. 3 



START DES 
STEUERPROGRAMMS 




I 



S35 



INITIAL ISIERUNG DES BACKUP-RAM- 
GEBIETS (STEUERVARIABLEN) 



S36 



EINSTELLEN DER BACKUP-ENERGI E- 
VERSORGUNGS-AUS-ENTSCHE IDUNGS- 
SCHALTUNG AUF DEN BACKUP -ZUSTAND 



S44 
J— 



LOSCHEN DER INITIALI- 
SIERUNGSFLAGGE FN 



INITIAL ISIERUNG VON RAMs AUSSER 
DEM BACKUP-RAM 



-S33 



GEWOHNLICHE VERARBE I TUNG 



-S34 



702 044/309 



BNSDOCID: <DE_19642737A1_I_> 



ZEICHNUNGEN SEtTE 4 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE 196 42 737 A1 
B 60 R 16/02 

30. OktobeM997 



FIG. 4 



c 



START DER 
I NTERRUPT-VERARBE ITUNG 



) 



S12 



JA 



SCHRE I BVERARBE ! TUNG 




T 



( RUCKSPRUNGJ 
S14 JA 



ME I N 



S13 



( RUCKSPRUNG ) 




LOSC 
NICHT-F 
R 


HEN DES 

LUCHTIGEN 

OMs 







S16 



ME I N 



S17 



S18 

_1_ 



JA 




AUFSUMM I EREN.. ALLER GEBIETE 
DES NiCHT-FLUCHTIGEN ROMs. 
UM EINEN GESAMTSUWENWERT 
ZU BESTIMMEN UNO UM IHN 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS- E1NR1CHTUNG 2U SENDEN 



AUFBAU DER SCHRE IBFLAGGE 
FW,LOSCHEN D.ZAHLERS CNT1 



( RUCKSPRUNG") 



NEW 



( RUCKSPRUNG~Q 



S41 




JA 



SENDEN EINES FEHLERZUSTANOS 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS-EINRICHTUNG 



S52 



SETZEN EINES ENTSCHEI- 
DUNGS-REFERENZWERTS IM 
STEUERPROGRAMM AUF EINEN 
ANORMALEN WERT 



( RUCKSPRUNG ) 



( RUCKSPRUNG ) 



702 044/309 



BNSDOCID: «tDE_1 96*273 7A1_I_> 



ZE1CHNUNGEN SEITE 5 



FIG. 5 



Nummer: 
Int. Ct.6 : 

Offenlegungstag: 



D£ 196 42 737 A1 
B60R 16/02 

30. Oktober 1997 



S12 



SCHRE l BVERARBE I TUNG 



( ruckspruncT) 



S14 




S62 



INITIAL ISIERUNG VON 
STEUERVARIABLEN 



( rucksprungQ 



LOSCH 
NICHT-FL 
RO 


EN DES 

UCHTIGEN 

Is 






C RUCKSPRUNG ) 



S16 



ME IN 



S17 



S18 

_s_ 



JA 




AUFSUMM I EREN..ALLER GEBIETE 
OES NICHT-FLUCHTIGEN ROMs, 
UM EINEN GESAMTSUMMENWERT 
Zli 8ESTIMMEN UNO UM IHN 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS-EINRICHTUNG 2U SENDEN 



AUFBAU D.SCHREIBFLAGGE FW, 
LOSCHEN DES ZAHLERS CNT1 



( RUCKSPRUNG } 



NEIN 



1 

( RUCKSPRUNG ) 



S63 




JA 



SENDEN EINES FEHLERZUSTANDS 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS-E I NR I CHTUNG 



( RUCKSPRUNG ^ 



S64 



SETZEN DER STEUERVARIAB- 
LEN-VERARBE ITUNGSFLAGGE Fd 
LOSCHEN D. ZAHLERS CNT1 

i 

( RUCKSPRUNG ) 



702 044/309 



BNSDOClD: <DE_19642737A1_I_> 



ZEICHNUNGEN SEITE 6 



FIG. 6 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE 196 42 737 A1 
B60R 16/02 

30. Oktober1997 



( 



START DER STEUERVARIABLEN- 
lNlTlALISl ERUNGSVERARBE I TUNG 

S71 



3 




S76 
1 



SETZE NEUSCHRE IBUNGS- 
STARTADRESSENOATEN ADS 
WIE EMPFANGEN AM ADRESS- 
ZE I GER ADP 



S72 



SETZE DATENANZAHL n. 
WIE EMPFANGEN IN DEM 
GROSSENZAHLER CNTn 



SCHREIBEN EINES WERTS DER INITIALI- 
S1ERUNGSDATEN DN WIE EMPFANGEN IN 
EINE ADRESSE , DIE VON DEM ADRESS- 

ZEIGER ADP ANGEZEILGT WIRD 

t 



S73 



CNT1*-CNT1 -M 



ADP<-ADP + 1 



I 



-S77 



CNTn ^CNTn-1 [ ^-^S78 
S79 




NEIN 



LOSCHEN STEUERVARIABLEN- 
VERARBE I TUNGSFLAGGE FC 



-S80 



C 



EXIT 



FIG. 7 



n 

Jl 



ADS 



DN 




ANZAHL VON DATEN. DIE NEU 
GESCHRIEBEM V/ERDEN SOLLEN 



NEUSCHRE I BUNGS- 
STARTADRESSE 



OATEN ZUR INITIAL IS I ERUNG 



J>: STEUERVAR I ABL EN- 
DAT ENS I GNAL 



702 044/309 



BNSOOCID: <0E_J9642737A1_I_> 



ZEICHIMUNGEN SEITE 7 



Nummer: 
Int. CI. 6 : 

Off enlegungstag : 



DE 196 42 737 A1 
B GO R 16/02 

30. Oktober 1997 



FIG. 8 



STEUERVORRICHTUNG 



R- 



20 



RUCKSETZ- 
STEUERSCHALTUNG 



10 



B00TSTRAP- 
PROGRAMM 



■13 



MICROCOMPUTER 



12 



(STEUERPROGRAMM) 
NICHT FLUCHTIGES 
ROM 



15 



11 



ADRESSEN- 

ANDERUNGS- 

SCHALTUNG 



17 

jL 



BACKUP-ENERGIE- 
VERSORGUNGS-AUS- 
ENTSCHE1DUNGS- 
SCHALTUNG 



CPU 



16 



E1NGABE-/ 

AUSGABE- 

SCHALTUNG 



BACKUP-ENERGf E- 

VERSORGUNGS- 

SCHALTUNG 



-30 



VERSCHIE- 
DENE BORD- 
STEUEREIN- 
RICKTUMGEN 



BATTER IE 

— r 

41 



14 

A 



(STEUERVAR1- 
ABLEN-) 
BACKUP-RAM 



c 

rL 



I 



50 

L 



SPEICHER- 
NEUSCHREI- 
BUNGS-EiN- 
R I CHTUNG 



ZU STEUERNDE 
EINR I CHTUNG 
(MASCHINE) 



42 



T 

40 



702 044/309 



BNSDOCID: <DE_19642737A1J_> 



ZEICHNUNGEN SEtTE 8 



FIG. 9A 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 

FIG. 9B 



DE 196 42 737 A1 
B60R 16/02 

30. Oktober1997 



GEWOHNL I CHER ZUSTAND 
( NEUSCHRE I BUNGSS I GNAL A 
BEFINDET SICH IM AUS-ZUSTAND) 



BACKUP-RAM 




%;ger ROM 

^{STEUERPROGRAMM- 
|^SPEICHERGEBIET) 



1 




14 



AUSFUHRBARE AD- 
RESSE NACH E1NER 
RUCKSETZUNG 



i BOOTSTRAP-PROGRAMM 
i ( PROGRAMM ZUM NEU- 
: SCHRE IBEN) 



r" - 13 



NEUSCHRE I BUNGS-ZUSTAND 
(NEUSCHRE I BUNGSS I GNAL A 
BEFINDET SICH IM E IN- ZUSTAND) 




BACKUP-RAM 




BOOTSTRAP-PROGRAMM 
(PROGRAMM ZUM NEU- 
SCHRE I BEN) 



14 



13 



FIG. 10 



STARTEN DES 
BOOTSTRAP-PROGRAMS 



AUSFUHREN VON VERSCHIEDENEN INITIAL I 
S I E RUNGS -VERARBE I TUNGEN 
(FREIGABE VON VERARBE I TUNGEN MIT 
SERIELLEM INTERRUPT) 
(LOSCHEN PER SCHREIB-FLAGG FW) 



( WART EN AUF EiNEN INTERRUPT ) 



S1 



702 044/309 



BNSOOCIO <DE„19642737A1_I_> 



ZEICHNUNGEN SE1TE 9 Nummer: DE 196 4Z 737 A1 

Int. CI. 6 : B60R 16/02 

Offenlegungstag: 30. Oktober 1997 



FIG. 11 



START DER >\ 
I NTERRUPT-VERARBE I TUNG J 




SCHRE I BVERARBE I TUNG 



C rOcksprung) 



NE IN 



S13 



S14 




LOSCHEN 
NICHT-F 
RO 


OES 

LUCHTIGEh 
Ms 







S16 



( RUCKSPRUNG ) 



NEIN 



S17 



S18 



JA 




AUFSUMMl EREN..ALLER GEBIETE 
DES NICHT-FLUCHTIGEN ROMs, 
UM E I HEN GESAMTSUMMENWERT 
ZU BESTIMMEN UND UM IHN 
AN DIE SPEICHER-NEUSCHREI- 
BUNGS-EINRICHTUNG ZU SENDEN 



AUFBAU D.SCHRE IBFLAGGE FW 
LOSCHEN OES ZAHLERS CNT1 



_ 1 

( RUCKSPRUNG ) 



S19 



( RUCKSPRUNGJ 



NEIN 



SENDEN EINES FEHLERZUSTANDS 
AN DIE SPEiCHER-NEUSCHREl- 
BUNGS-EINRICHTUNG 



( RUCKSPRUNGJ 



702 044/309 



BNSDOCID: <DE__l9642737Al_l_> 



ZEICHNUNGEN SE1TE 10 



Nummer: 
Int. CI. 6 : 

Offenlegungstag: 



DE 196 42 737 A1 
B60R 16/02 

30.Oktober1997 



FIG. 12 



START EINER 







SCHREIBEN DER EMPFANGENEN DAT EN AN EINE ADRESSE 
ENTSPRECHENDJDER FUHRENDEN ADRESSE DES NICHT- 
FLUCHTIGEN ROMs PLUS CNT1 






CNT1^ 


CNT+1 S22 



S23 



NEIN 



CNT1 > N ? 
(DATEN SIND IN ALLE SPEICHERGEBIETE 
GESCHRIEBEN WOROEN 

?x 

JA 



BESTIMMEN DER PRUFSUMME DES NICHT-FLUCHTIGEN ROMs UNO SEN- 
DEN DIESER AN DIE SPEICHER-NEUSCHRE IBUNGSE 1 NR I CHTUNG 



LOSCHEN DER SCHRE IBFLAGGE FW 



-S24 



-S25 



c 



EXIT 



3 



702 044/309 



BNSDOCIO <DE_19642737A1 J_> 



ZEICHNUNGEN SEITE 11 



Nummer: 
Int. CI.6: 

Offenlegungstag: 



DE 196 42 737 AT 
B60R 16/02 

30.Oktober1997 



FIG. 13 



START DES 
STEUERPROGRAMMS 




NE IN 



JA 



JA 


S35 




INITIAL ISIERUNG DES BACKUP -RAM 
GEBiETS (STEUERVARIABLEN) 




S36 


SETZEN DER 8ACKUP-ENERG I EVER- 
SORGUNGS-AUS-ENTSCHEIDUNGSSCHAL- 
TUNG AUF El MEN BACKUP-ZUSTAND 



INITIAL ISIERUNG DER RAMs MIT 
AUSNAHME DES BACKUP-RAMs 



-S33 



GEWOHNLICHE VERARBEITUNG 



-S34 



702 044/309 



BNSDOCICh <DE_19642737A1_I_> 



